CVE-2024-24488

Um problema no Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948 permite que um atacante local obtenha informações sensíveis através do componente de senha.

Versões Testadas

CP3V2.0 - V11.10.00.2311090948

CWE

CWE-313: Armazenamento de Texto Claro em um Arquivo ou no Disco

Visão Geral da Vulnerabilidade

Dispositivos afetados por esta vulnerabilidade podem acessar as senhas dos roteadores WiFi aos quais estão conectados através de um caminho de arquivo específico. O caminho em questão contém um arquivo onde informações sensíveis, incluindo a senha do roteador WiFi, são armazenadas em texto claro.

Caminho do Arquivo Vulnerável

As informações sensíveis podem ser encontradas em:

/app/userdata/ifcfg.wlan0