CVE-2024-40892
Firewalla BTLE Credenciales Débiles
- Publicado
- 12 ago 2024
- Actualizado
- 21 ago 2024
- Asignación de CNA
- VulnCheck
- Evidencia observada
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 59,1 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Existe una vulnerabilidad de credencial débil en las versiones del software Firewalla Box anteriores a la 1.979. Esta vulnerabilidad permite que un atacante físicamente cercano use el UUID de licencia para autenticación y proporcione credenciales SSH a través de la interfaz Bluetooth Low-Energy (BTLE). Una vez que un atacante obtiene acceso a la LAN, puede iniciar sesión en la interfaz SSH utilizando las credenciales proporcionadas. El UUID de licencia se puede adquirir mediante el rastreo de texto plano de Bluetooth, la lectura del código QR en la parte inferior del dispositivo o la fuerza bruta del UUID (aunque esto es menos probable).
Fuentes
1- fwbtPoC
Código de prueba de concepto para la interacción con Firewalla a través de Bluetooth Low-Energy y explotación de CVE-2024-40892 / CVE-2024-40893
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.