Tenda AC15 15.03.05.18 SysToolRestoreSet fromSysToolRestoreSet طلب تزوير مشترك

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Tenda AC15 15.03.05.18. الثغرة الأمنية أثرت على الدالة fromSysToolRestoreSet من الملف /goform/SysToolRestoreSet. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-352. المشكلة تم نشرها بتاريخ 21/03/2024. يمكن تحميل الاستشارة من هنا github.com. الثغرة الأمنية هذه تم تسميتهاCVE-2024-2817. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا github.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

149

مجال

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

70%32
90%32
50%14
80%8

Approve Conf

90%32
80%29
70%25
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1621066703/05/2024VulD...cvss3_cna_basescore4.3see CVSS documentation03/05/2024تمت الموافقة
80
1621066603/05/2024VulD...cvss3_nvd_basescore6.5nist.gov03/05/2024تمت الموافقة
80
1621066503/05/2024VulD...cvss2_nvd_basescore5.0nist.gov03/05/2024تمت الموافقة
80
1621066403/05/2024VulD...cvss3_meta_tempscore4.9see CVSS documentation03/05/2024تمت الموافقة
80
1621066303/05/2024VulD...cvss3_meta_basescore5.0see CVSS documentation03/05/2024تمت الموافقة
80
1621066203/05/2024VulD...cve_cnaVulDBnvd.nist.gov03/05/2024تمت الموافقة
70
1621066103/05/2024VulD...cvss3_cna_aNnvd.nist.gov03/05/2024تمت الموافقة
70
1621066003/05/2024VulD...cvss3_cna_iLnvd.nist.gov03/05/2024تمت الموافقة
70
1621065903/05/2024VulD...cvss3_cna_cNnvd.nist.gov03/05/2024تمت الموافقة
70
1621065803/05/2024VulD...cvss3_cna_sUnvd.nist.gov03/05/2024تمت الموافقة
70
1621065703/05/2024VulD...cvss3_cna_uiRnvd.nist.gov03/05/2024تمت الموافقة
70
1621065603/05/2024VulD...cvss3_cna_prNnvd.nist.gov03/05/2024تمت الموافقة
70
1621065503/05/2024VulD...cvss3_cna_acLnvd.nist.gov03/05/2024تمت الموافقة
70
1621065403/05/2024VulD...cvss3_cna_avNnvd.nist.gov03/05/2024تمت الموافقة
70
1621065303/05/2024VulD...cvss2_nvd_aiNnvd.nist.gov03/05/2024تمت الموافقة
70
1621065203/05/2024VulD...cvss2_nvd_iiPnvd.nist.gov03/05/2024تمت الموافقة
70
1621065103/05/2024VulD...cvss2_nvd_ciNnvd.nist.gov03/05/2024تمت الموافقة
70
1621065003/05/2024VulD...cvss2_nvd_auNnvd.nist.gov03/05/2024تمت الموافقة
70
1621064903/05/2024VulD...cvss2_nvd_acLnvd.nist.gov03/05/2024تمت الموافقة
70
1621064803/05/2024VulD...cvss2_nvd_avNnvd.nist.gov03/05/2024تمت الموافقة
70

66 بعض الادخالات لم يتم عرضها

Do you want to use VulDB in your project?

Use the official API to access entries easily!