A exploração bem-sucedida dessas vulnerabilidades pode permitir que um usuário não privilegiado eleve privilégios ou visualize as credenciais de outros usuários. As versões afetadas incluem cMT3092X com firmware < 20210218 e EasyWeb < v2.1.20. O CVSS v3 é 8.8.
Detalhes Técnicos
Vulnerabilidade de escalada de privilégios em Weintek cMT3092X.
Firmware afetado: cMT3092X < 20210218.
Versão do EasyWeb afetada: < v2.1.20.
CVSS v3: 8.8.
A vulnerabilidade envolve a dependência de cookies sem validação e integridade.
Próximos passos
Atualizar o firmware para a versão mais recente.
Utilizar a versão mais recente do EasyWeb.
Implementar medidas de segurança para evitar a escalada de privilégios.
