CVE-2021-38480: CSRF en Router IR615 de InHand Networks

Un atacante que explote con éxito esta vulnerabilidad CSRF podría obtener control sobre el router IR615 de InHand Networks. Esto incluye la capacidad de realizar cambios de configuración, modificar las credenciales del administrador y, potencialmente, ejecutar comandos del sistema. La severidad crítica de la vulnerabilidad (CVSS 9.6) indica un alto riesgo de compromiso del dispositivo y la red a la que está conectado. La falta de autenticación adecuada para ciertas acciones en la interfaz de administración permite a un atacante, con conocimiento de la estructura de las peticiones, manipular el router sin necesidad de credenciales válidas. Este tipo de ataque es particularmente peligroso en entornos donde el router gestiona tráfico crítico o proporciona acceso a recursos sensibles.

Organizations utilizing InHand Networks IR615 routers in their network infrastructure are at risk, particularly those relying on the affected versions for critical network functions. Shared hosting environments where multiple users share a router instance are also at increased risk, as an attacker could potentially exploit the vulnerability through another user's session.

1. 2021-10-19Disclosure

   disclosure

1. Reservado2021-08-10
2. Publicada2021-10-19
3. Modificada2024-09-17
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2021-38480 es actualizar el router IR615 a una versión corregida proporcionada por InHand Networks. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la restricción del acceso a la interfaz de administración solo a redes confiables y la implementación de un Web Application Firewall (WAF) que pueda bloquear peticiones CSRF. Además, se debe revisar y endurecer la configuración del router, deshabilitando cualquier funcionalidad innecesaria y aplicando el principio de mínimo privilegio. Verifique que la actualización se haya aplicado correctamente revisando la versión del firmware del router después de la instalación.