CVE-2023-52235
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El router Wi-Fi Starlink Gen 2 y el dish de SpaceX contienen una falla que permite que atacantes engañen a su navegador para enviar comandos no deseados (como reinicio) a su dispositivo mediante manipulación de DNS. Esto ocurre porque los dispositivos no verifican adecuadamente que las solicitudes provengan realmente de fuentes legítimas.
La vulnerabilidad explota protección CSRF insuficiente en las interfaces del router Starlink Gen 2 y dish, aprovechando DNS rebinding para eludir políticas de mismo origen. Un atacante puede crear sitios web maliciosos que, cuando son visitados por un usuario autenticado, desencadenan acciones administrativas no autorizadas como reiniciar el dispositivo sin consentimiento. Versiones afectadas: router anterior a 2023.53.0 y versiones específicas del firmware del dish.