A vulnerability in WirelessHART-Gateway <= 3.0.8 allows to bypass any IP or firewall based access restrictions through DNS rebinding
WirelessHART-Gateway versiones 3.0.8 y anteriores puede ser accedido por atacantes incluso cuando está protegido por firewall o restricciones de IP. Los atacantes explotan DNS Rebinding para engañar al navegador de un usuario y eludir estas barreras de seguridad.
Ataques de DNS Rebinding permiten que atacantes remotos eludan controles de acceso basados en IP y firewall en WirelessHART-Gateway <= 3.0.8 manipulando respuestas DNS para redirigir solicitudes del navegador a través de la máquina de la víctima. La vulnerabilidad requiere interacción del usuario (acceso al navegador) y afecta sistemas con protecciones a nivel de red, exponiendo potencialmente interfaces de administración de la puerta de enlace a acceso no autorizado.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →