CVE-2024-41692highCWE-1191

CVE-2024-41692: fallo de gravedad alta en SyroTech SY-GPON-1110-WDONT router

Incorrect Access Control Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SyroTech SY-GPON-1110-WDONT router

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.3%
En resumen

Un router SyroTech tiene una terminal raíz desprotegida accesible a través de un puerto serial físico, permitiendo que cualquier persona con acceso físico ejecute comandos como administrador. Esto representa un riesgo grave para cualquiera que use este router en casa o en un negocio.

Detalle técnico

La vulnerabilidad de control de acceso inadecuado en el router SY-GPON-1110-WDONT permite acceso no autenticado a un shell raíz a través de la interfaz serial. El ataque requiere acceso físico al dispositivo para conectarse al puerto serial. La explotación exitosa otorga ejecución de comandos arbitrarios con privilegios de raíz.

Resumen generado y traducido por IA a partir de la descripción oficial.
This vulnerability exists in SyroTech SY-GPON-1110-WDONT Router due to presence of root terminal access on a serial interface without proper access control. An attacker with physical access could exploit this by accessing the root shell on the vulnerable system. Successful exploitation of this vulnerability could allow the attacker to execute arbitrary commands with root privileges on the targeted system.
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
SyroTech · SyroTech SY-GPON-1110-WDONT router
CVEs relacionadas — SyroTech SY-GPON-1110-WDONT router

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-41685MEDIUMCookie Without HTTPOnly Flag Set VulnerabilityEPSS 0.5%CVE-2024-41687HIGHCleartext Transmission of Sensitive Information VulnerabilityEPSS 0.3%CVE-2024-41684MEDIUMCookie Without Secure Flag Set VulnerabilityEPSS 0.2%CVE-2024-41686HIGHPassword Policy Bypass VulnerabilityEPSS 0.2%CVE-2024-41689MEDIUMHard-coded Credentials VulnerabilityEPSS 0.2%CVE-2024-41691HIGHInsecure Storage of Sensitive Information VulnerabilityEPSS 0.2%