CVE-2023-52235

O roteador Wi-Fi Starlink Gen 2 e o dish da SpaceX possuem uma falha que permite que atacantes enganem seu navegador para enviar comandos indesejados (como reinicialização) para seu dispositivo através da manipulação de DNS. Isso ocorre porque os dispositivos não verificam corretamente se as solicitações realmente vêm de fontes legítimas.

A vulnerabilidade explora proteção CSRF insuficiente nas interfaces do roteador Starlink Gen 2 e dish, aproveitando DNS rebinding para contornar políticas de mesma origem. Um atacante pode criar sites maliciosos que, quando visitados por um usuário autenticado, disparam ações administrativas não autorizadas, como rebootar o dispositivo sem consentimento. Versões afetadas: roteador anterior a 2023.53.0 e versões específicas do firmware do dish.