Tenda CP3V2.0 明文存储 WiFi 密码漏洞 PoC 公开
热点事件观察中
Tenda CP3V2.0 明文存储 WiFi 密码漏洞 PoC 公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Sploitus 聚合条目公开了 CVE-2024-24488 的 PoC 与复现说明，涉及 Tenda CP3V2.0 设备将所连 WiFi 路由器密码以明文存储的问题。 该条目称，受影响版本为 CP3V2.0 V11.10.00.2311090948，本地攻击者可通过读取 `/app/userdata/ifcfg.wlan0` 文件获取明文 WiFi 密码，漏洞归类为 CWE-313（文件或磁盘明文存储）。利用该漏洞需要本地访问权限。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 09:55
CVE-2024-24488：Tenda CP3V2.0 明文存储 WiFi 密码，本地攻击者可读取报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合CVE-2024-24488：Tenda CP3V2.0 明文存储 WiFi 密码，本地攻击者可读取
CVE-2024-24488 影响 Tenda CP3V2.0 V11.10.00.2311090948，本地攻击者可通过 `/app/userdata/ifcfg.wlan0` 文件读取所连 WiFi 路由器的明文密码。该漏洞属 CWE-313（文件或磁盘明文存储），利用需本地访问权限。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。