Katalog CVE
CVE-2024-33374
KrytyczneStreszczenie
Nieprawidłowa kontrola dostępu w interfejsie UART/Serial w routerze LB-LINK BL-W1210M v2.0 umożliwia atakującym dostęp do terminala root bez uwierzytelnienia.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do krytycznych funkcji routera, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania routera do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do interfejsu UART/Serial.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the UART/Serial interface on the LB-LINK BL-W1210M v2.0 router allows attackers to access the root terminal without authentication.