CVE-2024-40087
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych wykryto podatność związaną z niebezpiecznymi uprawnieniami. Brak uwierzytelniania w niestandardowej usłudze TCP na porcie 5432 umożliwia zdalnym, nieuwierzytelnionym atakującym uzyskanie administracyjnego dostępu do routera.
Ocena ryzyka
Organizacja narażona jest na całkowite przejęcie kontroli nad routerem przez nieautoryzowanego atakującego, co może prowadzić do przechwycenia ruchu sieciowego, modyfikacji konfiguracji oraz dalszych ataków na wewnętrzną sieć.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe routera Vilo 5 Mesh do wersji nowszej niż 5.16.1.33, jeśli dostępna, lub zastosować tymczasowe reguły firewalla blokujące dostęp do portu 5432 z zewnątrz.
Inne podatności w Vilo 5 Mesh WiFi System
Zobacz wszystkie- CVE-2024-40089Krytyczne
Podatność na wstrzykiwanie poleceń w systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnym, uwierzytelnionym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń powłoki do nazwy urządzenia Vilo.
- CVE-2024-40086Krytyczne
Podatność przepełnienia bufora w funkcji local_app_set_router_wifi_SSID_PWD systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez przesłanie hasła dłuższego niż 64 bajty.
- CVE-2024-40085Krytyczne
Podatność przepełnienia bufora w funkcji local_app_set_router_wan systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez przesłanie pól pppoe_username i pppoe_password o długości większej niż 128 bajtów.
- CVE-2024-40083Krytyczne
Podatność przepełnienia bufora w funkcji local_app_set_router_token systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod poprzez odczyt pól token i timezone z JSON za pomocą sscanf do bufora o stałej długości.
- CVE-2024-40091Średnie
System Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych nie wymaga uwierzytelnienia w serwerze Boa, co pozwala zdalnym, nieuwierzytelnionym atakującym na pobranie logów zawierających wrażliwe dane systemowe.
- CVE-2024-40090Średnie
Podatność w systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalne ujawnienie informacji. Atakujący bez uwierzytelnienia może wysłać żądanie GET do strony głównej, co prowadzi do wycieku adresów pamięci uClibc i stosu.
Oryginalny opis (angielski, źródło NVD)
Vilo 5 Mesh WiFi System <= 5.16.1.33 is vulnerable to Insecure Permissions. Lack of authentication in the custom TCP service on port 5432 allows remote, unauthenticated attackers to gain administrative access over the router.