CVE-2023-24052

Funkcja zmiany hasła w oprogramowaniu układowym Connectize AC21000 G6 w wersji 641.139.1.1256 nie weryfikuje tożsamości użytkownika poprzez żądanie podania aktualnego hasła przed jego zmianą. Atakujący może wysłać żądanie zmiany hasła bez znajomości obecnego hasła administracyjnego, co skutkuje przejęciem pełnej kontroli nad urządzeniem. Podatność jest klasyfikowana jako nieprawidłowa autoryzacja (CWE-863), ponieważ system nie egzekwuje właściwej kontroli dostępu do krytycznej operacji.

Atakujący może przejąć pełną kontrolę administracyjną nad routerem, zmieniając hasło dostępu bez znajomości aktualnych danych uwierzytelniających. Następstwem może być utrata dostępu przez prawowitego administratora, modyfikacja konfiguracji sieci oraz potencjalne narażenie całej infrastruktury sieciowej obsługiwanej przez urządzenie.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do panelu administracyjnego urządzenia wyłącznie do zaufanych adresów IP oraz izolację interfejsu zarządzania od sieci publicznej.

Connectize AC21000 G6 z oprogramowaniem układowym w wersji 641.139.1.1256

Podatność została ujawniona przez NCC Group w ramach technicznego doradztwa opublikowanego 19 października 2023 roku, obejmującego wiele podatności w routerze Connectize G6 AC2100 (CVE-2023-24046 do CVE-2023-24052).