Nowa Luka w Routerach: Uważaj na CVE-2024-20017!
Nowa Luka w Routerach: Uważaj na CVE-2024-20017!
Eksperci ds. bezpieczeństwa odkryli groźną lukę w popularnych chipach MediaTek, która może umożliwić przejęcie kontroli nad routerami i urządzeniami WiFi bez konieczności uwierzytelnienia. Podatność oznaczona jako CVE-2024-20017 została szczegółowo opisana w dokumentacji, a także przedstawiono przykładowy exploit dla routera Netgear WAX206.
Problem dotyczy oprogramowania w chipsecie, zwłaszcza w wappd działającym na systemie Linux. Producent ostrzega, że nieprawidłowa walidacja danych wejściowych może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla użytkowników.
Atak wymaga wcześniejszego połączenia z siecią WiFi, co oznacza, że napastnik musi najpierw uzyskać dostęp do sieci, zanim będzie mógł wykorzystać lukę. To jednak nie zmniejsza powagi sytuacji – zaleca się aktualizację oprogramowania w celu ochrony przed potencjalnym zagrożeniem.
Na podstawie: Źródła
