CVE-2024-42658

CVE-2024-42658 Un problème dans le routeur Wi-Fi wishnet Nepstech NTPL-XPON1GFEVN v1.0 permet à un attaquant distant d'obtenir des informations sensibles via le paramètre cookies

CVE-2024-42658 :

Résumé : Une vulnérabilité dans le routeur Wi-Fi wishnet Nepstech NTPL-XPON1GFEVN v1.0 permet à un attaquant distant non authentifié d'obtenir des informations sensibles via la manipulation des cookies. Le problème provient de mesures de sécurité insuffisantes pour les cookies, entraînant une fuite potentielle d'informations sensibles et un accès non autorisé.

Détails : Le routeur Wi-Fi wishnet Nepstech NTPL-XPON1GFEVN v1.0 ne sécurise pas correctement les cookies, ce qui permet à un attaquant d'accéder ou de manipuler des informations sensibles, comme les identifiants de session. Cette vulnérabilité peut être exploitée par un attaquant qui intercepte ou falsifie les cookies pour obtenir un accès non autorisé à l'interface de gestion du routeur, pouvant conduire à une exploitation plus poussée de l'appareil.

Impact : L'exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant d'obtenir un accès non autorisé à l'interface de gestion du routeur en exploitant des cookies non sécurisés, ce qui pourrait entraîner un contrôle potentiel de l'appareil et l'exposition d'informations sensibles.

Versions concernées : Routeur Wi-Fi wishnet Nepstech NTPL-XPON1GFEVN v1.0

Remédiation : Les utilisateurs sont invités à mettre à niveau vers une version du firmware qui implémente des pratiques de gestion sécurisée des cookies, telles que l'utilisation des indicateurs HttpOnly et Secure et la garantie que les cookies sont transmis via des connexions HTTPS.