CVE-2024-40892 in Box Software
Resumen
por MITRE • 2024-08-12
Existe una vulnerabilidad de credencial débil en las versiones del software Firewalla Box anteriores a la 1.979. Esta vulnerabilidad permite que un atacante físicamente cercano use el UUID de licencia para autenticación y proporcione credenciales SSH a través de la interfaz Bluetooth Low-Energy (BTLE). Una vez que un atacante obtiene acceso a la LAN, puede iniciar sesión en la interfaz SSH utilizando las credenciales proporcionadas. El UUID de licencia se puede adquirir mediante el rastreo de texto plano de Bluetooth, la lectura del código QR en la parte inferior del dispositivo o la fuerza bruta del UUID (aunque esto es menos probable).
If you want to get best quality of vulnerability data, you may have to visit VulDB.