CVE-2024-41692highCWE-1191

CVE-2024-41692: falha de alta gravidade em SyroTech SY-GPON-1110-WDONT router

Incorrect Access Control Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SyroTech SY-GPON-1110-WDONT router

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.3%
Em resumo

Um roteador SyroTech possui um terminal raiz desprotegido acessível através de uma porta serial física, permitindo que qualquer pessoa com acesso físico execute comandos como administrador. Isso representa um risco grave para qualquer um que utilize este roteador em casa ou em uma empresa.

Detalhe técnico

A vulnerabilidade de controle de acesso inadequado no roteador SY-GPON-1110-WDONT permite acesso não autenticado a um shell root através da interface serial. Um ataque requer acesso físico ao dispositivo para conectar à porta serial. A exploração bem-sucedida concede execução de comandos arbitrários com privilégios de raiz.

Resumo gerado e traduzido por IA a partir da descrição oficial.
This vulnerability exists in SyroTech SY-GPON-1110-WDONT Router due to presence of root terminal access on a serial interface without proper access control. An attacker with physical access could exploit this by accessing the root shell on the vulnerable system. Successful exploitation of this vulnerability could allow the attacker to execute arbitrary commands with root privileges on the targeted system.
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
SyroTech · SyroTech SY-GPON-1110-WDONT router
CVEs relacionadas — SyroTech SY-GPON-1110-WDONT router

No mesmo produto, das mais perigosas para as menos.

CVE-2024-41685MEDIUMCookie Without HTTPOnly Flag Set VulnerabilityEPSS 0.5%CVE-2024-41687HIGHCleartext Transmission of Sensitive Information VulnerabilityEPSS 0.3%CVE-2024-41684MEDIUMCookie Without Secure Flag Set VulnerabilityEPSS 0.2%CVE-2024-41686HIGHPassword Policy Bypass VulnerabilityEPSS 0.2%CVE-2024-41689MEDIUMHard-coded Credentials VulnerabilityEPSS 0.2%CVE-2024-41691HIGHInsecure Storage of Sensitive Information VulnerabilityEPSS 0.2%