CVE-2024-40091
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
System Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych nie wymaga uwierzytelnienia w serwerze Boa, co pozwala zdalnym, nieuwierzytelnionym atakującym na pobranie logów zawierających wrażliwe dane systemowe.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych informacji systemowych, takich jak konfiguracja sieci czy dane uwierzytelniające, co może ułatwić dalsze ataki na infrastrukturę.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe systemu Vilo 5 Mesh WiFi do wersji nowszej niż 5.16.1.33, która usuwa tę lukę, oraz ograniczyć dostęp do serwera Boa tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Vilo 5 Mesh WiFi System <= 5.16.1.33 lacks authentication in the Boa webserver, which allows remote, unauthenticated attackers to retrieve logs with sensitive system.