CVE-2024-42658 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 における問題で、リモートの攻撃者が cookies パラメータを介して機密情報を取得できる。
CVE-2024-42658:
概要: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 の脆弱性により、認証されていないリモートの攻撃者が Cookie の操作を介して機密情報を取得できる。この問題は、Cookie に対するセキュリティ対策が不十分であるために発生し、機密情報の漏洩や不正アクセスの可能性を引き起こす。
詳細: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 は Cookie を適切に保護しておらず、攻撃者がセッション識別子などの機密情報にアクセスしたり操作したりできる。この脆弱性は、攻撃者が Cookie を傍受または偽造してルーターの管理インターフェースに不正アクセスすることで悪用される可能性があり、デバイスのさらなる悪用につながる可能性がある。
影響: この脆弱性が悪用されると、攻撃者はセキュリティの低い Cookie を利用してルーターの管理インターフェースに不正アクセスし、デバイスの制御権を取得したり機密情報を暴露したりする可能性がある。
影響を受けるバージョン: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0
対策: ユーザーは、HttpOnly および Secure フラグを使用し、Cookie が HTTPS 接続を介して送信されるようにするなど、安全な Cookie 処理を実装したファームウェアバージョンにアップグレードすることを推奨する。
