CVE-2024-40892
Firewalla BTLE Credenziali Deboli
- Pubblicato
- 12 ago 2024
- Aggiornato
- 21 ago 2024
- Assegnazione CNA
- VulnCheck
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 60,1%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# Vulnerabilità di credenziali deboli in Firewalla Box Software Una vulnerabilità di credenziali deboli è presente nelle versioni di Firewalla Box Software precedenti alla 1.979. Questa vulnerabilità consente a un attaccante fisicamente vicino di utilizzare il license UUID per l'autenticazione e di fornire credenziali SSH tramite l'interfaccia Bluetooth Low-Energy (BTLE). Una volta che un attaccante ottiene l'accesso alla LAN, potrebbe accedere all'interfaccia SSH utilizzando le credenziali fornite. Il license UUID può essere ottenuto tramite lo sniffing Bluetooth in chiaro, leggendo il codice QR sul fondo del dispositivo o forzando l'UUID (anche se questa opzione è meno probabile).
Fonti
- fwbtPoC
Codice Proof of Concept per l'interazione con Firewalla tramite Bluetooth Low-Energy e sfruttamento di CVE-2024-40892 / CVE-2024-40893
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.