Cisco RV042/RV042G/RV320/RV325 तक 4.2.3.14 Web-based Management Interface बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.5	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco RV042, RV042G, RV320 and RV325 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Web-based Management Interface की। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह भेद्यता CVE-2024-20522 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco RV042, RV042G, RV320 and RV325 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Web-based Management Interface की। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-122 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में cisco-sa-sb-rv04x_rv32x_vulns-yJ2OSDhV. sec.cloudapps.cisco.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2024-20522 के रूप में व्यापार की जाती है। CVE आवंटन 08/11/2023 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है।

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

प्रकार

• Router Operating System

विक्रेता

• Cisco

नाम

• RV042
• RV042G
• RV320
• RV325

संस्करण

• 1.0.1.17
• 1.0.2.03
• 1.1.0.09
• 1.1.1.06
• 1.1.1.19
• 1.2.1.13
• 1.2.1.14
• 1.3.1.10
• 1.3.1.12
• 1.3.2.02
• 1.3.12.6-tm
• 1.3.12.19-tm
• 1.3.13.02-tm
• 1.4.2.15
• 1.4.2.17
• 1.4.2.19
• 1.4.2.20
• 1.4.2.22
• 1.5.1.05
• 1.5.1.11
• 1.5.1.13
• 3.0.0.1-tm
• 3.0.0.19-tm
• 3.0.2.01-tm
• 4.0.0.7
• 4.0.2.08-tm
• 4.0.3.03-tm
• 4.0.4.02-tm
• 4.1.0.02-tm
• 4.1.1.01
• 4.2.1.02
• 4.2.2.08
• 4.2.3.03
• 4.2.3.06
• 4.2.3.07
• 4.2.3.08
• 4.2.3.09
• 4.2.3.10
• 4.2.3.14

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 4.7
VulDB अस्थायी स्कोर: 4.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.5
CNA वेक्टर (cisco): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

08/11/2023 🔍
02/10/2024 +328 दिन 🔍
02/10/2024 +0 दिन 🔍
05/10/2024 +3 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-sb-rv04x_rv32x_vulns-yJ2OSDhV
स्थिति: पुष्टि की गई

CVE: CVE-2024-20522 (🔍)
GCVE (CVE): GCVE-0-2024-20522
GCVE (VulDB): GCVE-100-279096

प्रविष्टिजानकारी

बनाया गया: 02/10/2024 08:24 PM
अद्यतनित: 05/10/2024 08:30 AM
परिवर्तन: 02/10/2024 08:24 PM (65), 05/10/2024 08:30 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!