CVE-2021-38476mediumCWE-204

CVE-2021-38476: falha de média gravidade em InHand Networks IR615 Router

InHand Networks IR615 Router

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar IR615 Router

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.8%
Em resumo

O roteador IR615 revela se um nome de usuário existe através da resposta que dá durante tentativas de login. Um atacante pode usar isso para descobrir contas válidas no dispositivo.

Detalhe técnico

O mecanismo de autenticação apresenta vulnerabilidade de enumeração de usuários através de análise de respostas diferenciadas (CWE-204). Um atacante não autenticado pode testar o endpoint de login para determinar nomes de usuários válidos observando variações nas respostas de autenticação, facilitando ataques de força bruta de credenciais.

Resumo gerado e traduzido por IA a partir da descrição oficial.
InHand Networks IR615 Router's Versions 2.3.0.r4724 and 2.3.0.r4870 authentication process response indicates and validates the existence of a username. This may allow an attacker to enumerate different user accounts.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
InHand Networks · IR615 Router
CVEs relacionadas — InHand Networks IR615 Router

No mesmo produto, das mais perigosas para as menos.

CVE-2021-38484CRITICALInHand Networks IR615 RouterEPSS 2.8%CVE-2021-38462CRITICALInHand Networks IR615 RouterEPSS 1.2%CVE-2021-38478CRITICALInHand Networks IR615 RouterEPSS 1.2%CVE-2021-38470CRITICALInHand Networks IR615 RouterEPSS 1.2%CVE-2021-38486HIGHInHand Networks IR615 RouterEPSS 0.8%CVE-2021-38474MEDIUMInHand Networks IR615 RouterEPSS 0.7%