Lack of Graceful Error Handling - HTTP 5xx Error
Los dispositivos BLU-IC2 y BLU-IC4 no manejan correctamente los errores del servidor, exponiendo detalles internos del sistema en mensajes de error HTTP 5xx. Esto permite que atacantes obtengan información sensible sobre la estructura interna y funcionamiento del dispositivo.
Los dispositivos BLU-IC2 (≤1.19.5) y BLU-IC4 (≤1.19.5) carecen de un manejo adecuado de fallos en el servidor, devolviendo respuestas HTTP 5xx sin filtrar que revelan detalles de la implementación interna. Un atacante remoto no autenticado puede desencadenar estos errores mediante solicitudes normales para obtener información útil para explotación posterior. La ausencia de sanitización de errores crea una vulnerabilidad de divulgación de información.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →