CVE-2024-4231

概要

この脆弱性は、Digisol Router（DG-GR1321：ハードウェアバージョン 3.7L、ファームウェアバージョン：v3.2.02）において、適切なアクセス制御なしにシリアルインターフェース上でルートターミナルアクセスが存在することに起因します。物理的アクセスが可能な攻撃者は、UARTピンを特定して対象システム上のルートシェルにアクセスすることで、この脆弱性を悪用できる可能性があります。この脆弱性の悪用に成功すると、攻撃者は標的システム上の機密情報へアクセスできる可能性があります。

• Digisol-DG-GR1321-s-Improper-Access-Control-CVE-2024-4231エクスプロイト

  CVE-2024-4231のエクスプロイトで、Digisol DG-GR1321ルーターの不適切なアクセス制御の脆弱性であり、機密機能への不正アクセスを可能にします。