CVE-2024-42657

CVE-2024-42657. Проблема в маршрутизаторе wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 позволяет удаленному злоумышленнику получать конфиденциальную информацию из-за отсутствия шифрования во время процесса входа в систему.

CVE-2024-42657:

Краткое описание: Уязвимость в маршрутизаторе wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 позволяет неаутентифицированному удаленному злоумышленнику получать конфиденциальную информацию в процессе входа в систему. Проблема возникает из-за отсутствия шифрования при передаче учетных данных для входа, что делает их уязвимыми для перехвата с помощью атак типа «человек посередине» (MITM).

Подробности: Маршрутизатор wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 передает конфиденциальную информацию, включая учетные данные для входа, по незашифрованному HTTP-соединению во время процесса входа в систему. Отсутствие шифрования позволяет злоумышленникам, способным перехватывать трафик, захватывать и использовать эти учетные данные. Данная уязвимость может привести к несанкционированному доступу к интерфейсу управления маршрутизатора и потенциальной дальнейшей эксплуатации устройства.

Воздействие: Успешная эксплуатация этой уязвимости позволяет злоумышленнику захватывать конфиденциальную информацию, включая учетные данные пользователя, что может привести к несанкционированному доступу и контролю над маршрутизатором.

Затронутые версии: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0

Устранение: Пользователям рекомендуется обновить прошивку до версии, которая принудительно использует шифрование HTTPS во время процесса входа в систему. В качестве альтернативы пользователям следует рассмотреть возможность развертывания шифрования на сетевом уровне (например, VPN) для защиты своих коммуникаций.