Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en NETGEAR RAX30 (CVE-2023-27370)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-312 Almacenamiento de información sensible en texto claro
Fecha de publicación:
03/05/2024
Última modificación:
03/01/2025

Descripción

Vulnerabilidad de divulgación de información de almacenamiento de texto sin cifrar de configuración del dispositivo NETGEAR RAX30. Esta vulnerabilidad permite a atacantes adyacentes a la red revelar información confidencial sobre las instalaciones afectadas de los enrutadores NETGEAR RAX30. Aunque se requiere autenticación para aprovechar esta vulnerabilidad, se puede omitir el mecanismo de autenticación existente. La falla específica existe en el manejo de la configuración del dispositivo. El problema se debe al almacenamiento de secretos de configuración en texto sin formato. Un atacante puede aprovechar esta vulnerabilidad para revelar las credenciales almacenadas, lo que provocaría un mayor commit. Fue ZDI-CAN-19841.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:netgear:rax30_firmware:*:*:*:*:*:*:*:* 1.0.10.94 (excluyendo)
cpe:2.3:h:netgear:rax30:-:*:*:*:*:*:*:*