Vulnerabilidad en Nozomi Networks Inc. (CVE-2024-12012)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/02/2025
Última modificación:
13/02/2025
Descripción
Se descubrió una vulnerabilidad CWE-598 “Uso del método de solicitud GET con cadenas de consulta confidenciales” que afectaba a la puerta de enlace TCP/IP 130.8005 con la versión de firmware 12h. Tanto el hash SHA-1 de la contraseña como los tokens de sesión se incluyen como parte de la URL y, por lo tanto, están expuestos a escenarios de fuga de información. Un atacante capaz de acceder a dichos valores (por ejemplo, el navegador de la víctima, inspección del tráfico de red) puede aprovechar esta vulnerabilidad para filtrar tanto el hash de la contraseña como los tokens de sesión y eludir el mecanismo de autenticación mediante un ataque de paso del hash.
Impacto
Puntuación base 3.x
5.70
Gravedad 3.x
MEDIA