Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
Опубликована

CVE-2024-41692

Incorrect Access Control Vulnerability

Публикация: 26.07.2024·Обновлена: 02.08.2024, 07:46·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

This vulnerability exists in SyroTech SY-GPON-1110-WDONT Router due to presence of root terminal access on a serial interface without proper access control. An attacker with physical access could exploit this by accessing the root shell on the vulnerable system. Successful exploitation of this vulnerability could allow the attacker to execute arbitrary commands with root privileges on the targeted system.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Upgrade SyroTech SY-GPON-1110-WDONT Router firmware to patched version 3.1.02-240517 http://drive.google.com/file/d/1JQc3AkJm69mV0kg2c-b-zzaojc87Rru9/view

CVE Record: CERT-In ↗

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

SyroTech / SyroTech SY-GPON-1110-WDONT router 

{
  "status": "affected",
  "version": "3.1.02-231102"
}

syrotech / sy-gpon-1110-wdont_firmware 

{
  "status": "affected",
  "version": "3.1.02-231102"
}
cpe:2.3:o:syrotech:sy-gpon-1110-wdont_firmware:3.1.02-231102:*:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 4.0 · cve8.6
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
AV · Вектор атакифизический доступ
AC · Сложность атакинизкая
AT · Условия атакидополнительные условия не нужны
PR · Привилегиине нужны
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системывысокое
VI · Целостность уязвимой системывысокое
VA · Доступность уязвимой системывысокое
SC · Конфиденциальность связанной системывысокое
SI · Целостность связанной системывысокое
SA · Доступность связанной системывысокое

Классы CWE

CWE-1191 · On-Chip отладка и тестовый интерфейс с неправильным контролем доступа

Источники и ссылки

Материал · www.cert-in.org.in · cveМатериал · cert-in.org.in · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-05T21:08:07.027298+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T22:38:04.304124+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T22:38:04.304124+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T22:38:04.304124+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-05T21:08:07.027298+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T22:38:04.304124+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены06.11.2026, 00:08
  2. Данные обновлены05.11.2026, 00:08
  3. Данные обновлены04.11.2026, 00:07
  4. Данные обновлены03.11.2026, 00:07
  5. Данные обновлены02.11.2026, 00:06
  6. Данные обновлены31.10.2026, 11:53
  7. Данные обновлены30.10.2026, 13:06
  8. Данные обновлены29.10.2026, 10:25
  9. Опубликована29.10.2026, 01:38

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2024-41687
Cleartext Transmission of Sensitive Information Vulnerability
SyroTech / SyroTech SY-GPON-1110-WDONT router · syrotech / sy-gpon-1110-wdont_firmware
Высокий8.6
0,31 %
26.07.2024
CVE-2024-41691
Insecure Storage of Sensitive Information Vulnerability
SyroTech / SyroTech SY-GPON-1110-WDONT router
Высокий7.0
0,15 %
26.07.2024
CVE-2024-41684
Cookie Without Secure Flag Set Vulnerability
SyroTech / SyroTech SY-GPON-1110-WDONT router
Средний6.9
0,21 %
26.07.2024
CVE-2024-41690
Default Credential Storage in Plaintext Vulnerability
SyroTech / SyroTech SY-GPON-1110-WDONT router · syrotech / sy-gpon-1110-wdont_firmware
Высокий7.0
0,15 %
26.07.2024
CVE-2024-41686
Password Policy Bypass Vulnerability
SyroTech / SyroTech SY-GPON-1110-WDONT router · syrotech / sy-gpon-1110-wdont_firmware
Высокий7.3
0,16 %
26.07.2024
CVE-2024-41692: Incorrect Access Control Vulnerability · CVE Радар