CVE-2024-23629

Authentication bypass w routerze Motorola MR2600 — dostęp do chronionych zasobów

CVSS 9.6v3.1pub. 2024-01-26upd. 2024-11-21

W komponencie webowym routera Motorola MR2600 istnieje podatność typu authentication bypass, umożliwiająca nieautoryzowany dostęp do chronionych zasobów. Atakujący w sieci lokalnej może bez uwierzytelnienia uzyskać dostęp do wrażliwych informacji przechowywanych na urządzeniu.

▸ Pokaż oryginał (EN)

An authentication bypass vulnerability exists in the web component of the Motorola MR2600. An attacker can exploit this vulnerability to access protected URLs and retrieve sensitive information.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej weryfikacji tożsamości użytkownika (CWE-287) oraz błędnej autoryzacji dostępu do zasobów (CWE-863) w interfejsie webowym urządzenia. Atakujący może bezpośrednio odwoływać się do chronionych adresów URL z pominięciem mechanizmów uwierzytelniania. W efekcie możliwe jest pobranie wrażliwych danych bez konieczności posiadania jakichkolwiek poświadczeń.

Skutki

Atakujący uzyskuje nieautoryzowany dostęp do chronionych sekcji interfejsu webowego routera i może pobrać wrażliwe informacje z urządzenia. Wysoki wynik CVSS (9.6) wskazuje na możliwość poważnego naruszenia poufności, integralności oraz dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do interfejsu zarządzania routerem wyłącznie do zaufanych hostów w sieci lokalnej oraz wyłączenie zdalnego dostępu do panelu administracyjnego, jeśli nie jest wymagany.