安全研究
安全漏洞
PIX-LINK LV-WR22 RE3002-P1-01访问控制错误漏洞(CVE-2024-46280)
发布日期:2024-09-30
更新日期:2024-11-27
受影响系统:PIX-LINK LV-WR22 RE3002-P1-01 117.0
描述:
CVE(CAN) ID:
CVE-2024-46280
PIX-LINK LV-WR22 RE3002-P1-01是WiFi范围扩展器中继器,可扩展家庭网络覆盖范围确保所有设备的稳定快速连接。
PIX-LINK LV-WR22 RE3002-P1-01 117.0版本的TELNET服务存在访问控制错误漏洞,攻击者可利用该漏洞给root级别账户设置弱凭据。
<**>
建议:
厂商补丁:
PIX-LINK
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://0xmupa.github.io/pixlink-weak-telnet浏览次数:141
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |