Descripción de la Vulnerabilidad

La interfaz web administrativa del router afectado de Quantum Networks (QN-I-470, firmware 6.1.1.B1) transmite las credenciales de autenticación en texto claro a través de la red.

Cuando un administrador se autentica en la interfaz de gestión basada en web a través de HTTP, el nombre de usuario y la contraseña proporcionados se envían sin ningún cifrado a nivel de capa de transporte. Como resultado, un atacante adyacente en la red con acceso al mismo dominio de difusión puede interceptar pasivamente el tráfico de red y recuperar credenciales administrativas válidas.

La divulgación exitosa de credenciales permite el compromiso total del dispositivo afectado.

Impacto

Un atacante capaz de interceptar el tráfico de red en la misma red local puede:

• Obtener credenciales administrativas válidas
• Obtener control administrativo total sobre el router afectado
• Modificar la configuración crítica de red, incluidos enrutamiento, DNS y ajustes de firewall
• Realizar interceptación, redirección o manipulación de tráfico
• Establecer acceso persistente o sigiloso a la infraestructura de red

Dado que el dispositivo afectado funciona como puerta de enlace de red, una explotación exitosa puede permitir ataques a nivel de red contra sistemas conectados, aumentando significativamente el impacto general.

Clasificación de Seguridad

Referencias

1. OWASP Top 10 — A02:2021 Fallos Criptográficos
2. CWE-319: Transmisión en Texto Claro de Información Sensible