Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en dispositivos Shenzhen Coship (CVE-2019-6441)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-287 Autenticación incorrecta
Fecha de publicación:
21/03/2019
Última modificación:
24/08/2020

Descripción

Se ha descubierto un problema en dispositivos Shenzhen Coship RT3050 4.0.0.40, RT3052 4.0.0.48, RT7620 10.0.0.49, WM3300 5.0.0.54 y WM3300 5.0.0.55. La funcionalidad de restablecimiento de contraseñas del router no cuenta con validación de backend para la contraseña actual y no requiere ningún tipo de validación. Al realizar una petición POST al archivo apply.cgi del router, el atacante puede cambiar el nombre de usuario y la contraseña del router.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:coship:rt3050_firmware:4.0.0.40:*:*:*:*:*:*:*
cpe:2.3:h:coship:rt3050:-:*:*:*:*:*:*:*
cpe:2.3:o:coship:rt3052_firmware:4.0.0.48:*:*:*:*:*:*:*
cpe:2.3:h:coship:rt3052:-:*:*:*:*:*:*:*
cpe:2.3:o:coship:rt7620_firmware:10.0.0.49:*:*:*:*:*:*:*
cpe:2.3:h:coship:rt7620:-:*:*:*:*:*:*:*
cpe:2.3:o:coship:wm3300_firmware:5.0.0.54:*:*:*:*:*:*:*
cpe:2.3:o:coship:wm3300_firmware:5.0.0.55:*:*:*:*:*:*:*
cpe:2.3:h:coship:wm3300:-:*:*:*:*:*:*:*