9высокая

BDU:2024-06476

Уязвимость микропрограммного обеспечения маршрутизаторов Vonets Industrial WiFi Bridge Relays и WiFi Bridge Repeaters, связанная с недостатками контроля доступа, позволяющая нарушителю обойти существующие ограничения безопасности

Опубликовано: 2024-08-26

Уязвимость программного обеспечения Vonets Industrial WiFi Bridge Relays и WiFi Bridge Repeaters связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, может обойти установленные ограничения безопасности и сбросить устройство до заводских настроек через незащищенные конечные точки goform

VAP11AC (до 3.3.23.6.9 включительно)VAP11G (до 3.3.23.6.9 включительно)VAP11G-300 (до 3.3.23.6.9 включительно)VAP11G-500 (до 3.3.23.6.9 включительно)VAP11G-500S (до 3.3.23.6.9 включительно)VAP11N-300 (до 3.3.23.6.9 включительно)VAP11S (до 3.3.23.6.9 включительно)VAP11S-5G (до 3.3.23.6.9 включительно)VAR11N-300 (до 3.3.23.6.9 включительно)VAR1200-H (до 3.3.23.6.9 включительно)VAR1200-L (до 3.3.23.6.9 включительно)VAR600-H (до 3.3.23.6.9 включительно)VGA-1000 (до 3.3.23.6.9 включительно)VBG1200 (до 3.3.23.6.9 включительно)

Использование рекомендаций:
https://cert.vde.com/en/bulletins/bulletins/1935-vonets-wifi-bridges/

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- сегментирование сети;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).