Tenable ha descubierto una vulnerabilidad en routers fabricados por Arcadyan, entre ellos el router Livebox Fibra (PRV3399). La han publicado con el ID CVE-2021-20090 (https://es-la.tenable.com/security/research/tra-2021-13).
No me queda claro si la versión más reciente del firmware, que en mi router es AR_LBFIBRA_sp-00.03.05.221(Thu Nov 19 18:52:43 2020) es vulnerable. He intentado la "prueba de concepto" que describe Tenable: abrir la página http://<ip>/css/..%2findex.htm (con la IP del router) en un navegador, que se supone da acceso a la interfaz de administración sin contraseña. Pero en el navegador me da error "TOO MANY REDIRECTS".
Las otras dos URL que aparecen descritas, http://<ip>/images/..%2findex.htm y http://<ip>/js/..%2findex.htm, dan error 404.
¿Alguien puede confirmar si este modelo de router+firmware es vulnerable? Y si es así, ¿hay alguna solución?
