Abode iota All-In-One Security Kit 6.9X/6.9Z XCMD testWifiAP ssid/ssid_hex Format String

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
7.6$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في Abode iota All-In-One Security Kit 6.9X/6.9Z. الثغرة الأمنية متواجدة في الدالة testWifiAP من العنصر XCMD Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-134. المشكلة تمت مشاركتها بتاريخ 25/10/2022 كـ TALOS-2022-1581. الاستشارة متوفرة هنا talosintelligence.com.

أسم الثغرة الأمنية هوCVE-2022-35874. تمت إحالة الـ سي في أي15/07/2022. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

منتجالمعلومات

المجهز

الأسم

الرخصة

  • commercial

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.7
VulDB درجة الميتا الوقتية: 7.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 8.2
CNA متجه (Talos): 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الفئة: Format String
CWE: CWE-134 / CWE-119
ATT&CK: غير معروف

محلي: لا
عن بعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

التسلسل زمنيالمعلومات

15/07/2022 تمت إحالة الـ CVE
25/10/2022 +102 أيام تم الافصاح عن الاستشارة
25/10/2022 +0 أيام تم انشاء المداخلة في VulDB
25/10/2022 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشاري: TALOS-2022-1581
الحالة: غير معرفة

CVE: CVE-2022-35874 (🔒)

ادخالالمعلومات

تم الانشاء: 25/10/2022 22:34
التغييرات: 25/10/2022 22:34 (51)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you want to use VulDB in your project?

Use the official API to access entries easily!