CVE-2021-38476mediumCWE-204

CVE-2021-38476: fallo de gravedad media en InHand Networks IR615 Router

InHand Networks IR615 Router

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IR615 Router

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.8%
En resumen

El router IR615 revela si existe un nombre de usuario según la respuesta que proporciona durante intentos de inicio de sesión. Un atacante puede usar esto para descubrir cuentas válidas en el dispositivo.

Detalle técnico

El mecanismo de autenticación presenta vulnerabilidad de enumeración de usuarios mediante análisis de respuestas diferenciadas (CWE-204). Un atacante no autenticado puede sondear el endpoint de login para determinar nombres de usuario válidos observando variaciones en las respuestas de autenticación, facilitando ataques de fuerza bruta de credenciales.

Resumen generado y traducido por IA a partir de la descripción oficial.
InHand Networks IR615 Router's Versions 2.3.0.r4724 and 2.3.0.r4870 authentication process response indicates and validates the existence of a username. This may allow an attacker to enumerate different user accounts.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
InHand Networks · IR615 Router
CVEs relacionadas — InHand Networks IR615 Router

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-38484CRITICALInHand Networks IR615 RouterEPSS 2.8%CVE-2021-38462CRITICALInHand Networks IR615 RouterEPSS 1.2%CVE-2021-38478CRITICALInHand Networks IR615 RouterEPSS 1.2%CVE-2021-38470CRITICALInHand Networks IR615 RouterEPSS 1.2%CVE-2021-38486HIGHInHand Networks IR615 RouterEPSS 0.8%CVE-2021-38474MEDIUMInHand Networks IR615 RouterEPSS 0.7%