CVE-2024-42658

CVE-2024-42658 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 문제로, 원격 공격자가 cookies 매개변수를 통해 민감한 정보를 획득할 수 있습니다.

CVE-2024-42658:

요약: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 취약점으로 인해 인증되지 않은 원격 공격자가 쿠키 조작을 통해 민감한 정보를 획득할 수 있습니다. 이 문제는 쿠키에 대한 보안 조치가 충분하지 않아 발생하며, 민감한 정보의 잠재적 유출 및 무단 접근으로 이어질 수 있습니다.

세부 정보: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0은 쿠키를 적절히 보호하지 않아 세션 식별자와 같은 민감한 정보가 공격자에 의해 접근되거나 조작될 수 있습니다. 이 취약점은 쿠키를 가로채거나 위조하는 공격자가 라우터의 관리 인터페이스에 무단으로 접근하여 장치를 추가로 악용할 수 있게 합니다.

영향: 이 취약점을 성공적으로 악용하면 공격자가 안전하지 않은 쿠키를 활용하여 라우터의 관리 인터페이스에 무단 접근할 수 있으며, 장치에 대한 제어 권한 획득 및 민감한 정보 노출로 이어질 수 있습니다.

영향받는 버전: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0

해결 방법: 사용자는 HttpOnly 및 Secure 플래그 사용과 같은 안전한 쿠키 처리 방식을 구현하고 쿠키가 HTTPS 연결을 통해 전송되도록 보장하는 펌웨어 버전으로 업그레이드하는 것이 좋습니다.