Netis Netcore Router à 2.2.6 Backup param.file.tgz divulgation de l'information

CVSS Score de méta-températureExploit Prix Actuel (≈)Score d'intérêt CTI
5.8$0-$5k0.00

Aperçu

Une vulnérabilité qui a été classée problématique a été trouvée dans Netis Netcore Router à 2.2.6. Ceci affecte une fonction inconnue du fichier param.file.tgz du composant Backup Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation de l'information. La notice d'information est disponible en téléchargement sur vuldb.com. Cette vulnérabilité est connue comme CVE-2023-0113. L'attaque peut être initialisée à distance. Des details techniques sont connus. Il est déclaré comme proof-of-concept. La meilleure solution suggérée pour atténuer le problème est de mettre en place un pare-feu restrictif. Une solution envisageable a été publiée avant et non après après la publication de la vulnérabilité. [Des détails]

IOB - Indicator of Behavior (326)

Chronologie

Langue

en300
zh10
pt6
ru6
ja2

De campagne

gb64
us28
cn26
ie18
ro10

Acteurs

Activités

IOC - Indicator of Compromise (11)

These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.

IDIP rangeActeurTaperConfiance
118.159.60.0/24RedLine StealerpredictiveÉlevé
224.199.101.0/24Cobalt StrikepredictiveÉlevé
3XX.XXX.XXX.X/XXXxxxxxxxpredictiveÉlevé
4XX.XXX.XXX.X/XXXxxxxx XxxxxxpredictiveÉlevé
5XX.XX.XXX.X/XXXxxxxxxxpredictiveÉlevé
6XXX.XXX.XXX.X/XXXxxxxx XxxxxxpredictiveÉlevé
7XXX.XXX.XXX.X/XXXxxxxx XxxxxxpredictiveÉlevé
8XXX.XX.XXX.X/XXXxxxxx XxxxxxpredictiveÉlevé
9XXX.XX.XXX.X/XXXxxxxx XxxxxxpredictiveÉlevé
10XXX.XX.XX.X/XXXxxxpredictiveÉlevé
11XXX.XX.XXX.X/XXXxxxxx XxxpredictiveÉlevé

TTP - Tactics, Techniques, Procedures (1)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IDTechniqueVulnérabilitésVecteur d'accèsTaperConfiance
1T1592CWE-200ConfigurationpredictiveÉlevé

IOA - Indicator of Attack (1)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

IDClasseIndicatorTaperConfiance
1Filexxxxx.xxxx.xxxpredictiveÉlevé

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!