Nippon Telegraph and Telephone East Hikari Denwa router RT-400MI Device Setting Page تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.3	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Nippon Telegraph and Telephone East Hikari Denwa router RT-400MI, Hikari Denwa router PR-400MI, Hikari Denwa router RV-440MI, Home GateWay, Hikari Denwa router PR-500MI, RS-500MI, RT-500MI, Hikari Denwa router PR-600MI and RX-600MI. تتأثر الوظيفة $software_function من المكون Device Setting Page. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2024-47045. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Nippon Telegraph and Telephone East Hikari Denwa router RT-400MI, Hikari Denwa router PR-400MI, Hikari Denwa router RV-440MI, Home GateWay, Hikari Denwa router PR-500MI, RS-500MI, RT-500MI, Hikari Denwa router PR-600MI and RX-600MI. تتأثر الوظيفة $software_function من المكون Device Setting Page. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-451. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا web116.jp.

يتم تداول هذه الثغرة تحت اسم CVE-2024-47045. تم إصدار CVE في 17/09/2024. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1566.003.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

منتجالمعلومات

النوع

• Router Operating System

المجهز

• Nippon Telegraph and Telephone East

الأسم

• Hikari Denwa router PR-400MI
• Hikari Denwa router PR-500MI
• Hikari Denwa router PR-600MI
• Hikari Denwa router RT-400MI
• Hikari Denwa router RV-440MI
• Home GateWay
• RS-500MI
• RT-500MI
• RX-600MI

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.3

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-451
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

17/09/2024 🔍
26/09/2024 +9 أيام 🔍
26/09/2024 +0 أيام 🔍
09/03/2025 +164 أيام 🔍

المصادرالمعلومات

استشارة: web116.jp
الحالة: غير معرفة

CVE: CVE-2024-47045 (🔍)
GCVE (CVE): GCVE-0-2024-47045
GCVE (VulDB): GCVE-100-278532

إدخالالمعلومات

تم الإنشاء: 26/09/2024 08:19 AM
تم التحديث: 09/03/2025 12:15 PM
التغييرات: 26/09/2024 08:19 AM (53), 09/03/2025 12:15 PM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!