VDB-5620 · OSVDB 83397

Cisco Linksys Router EA2700/EA3500/EA4500 Cloud Connect Service rivelazione di un 'informazione

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
5.0$0-$5k0.00

Un punto critico di livello problematico è stato rilevato in Cisco Linksys Router EA2700/EA3500/EA4500 (Router Operating System). Riguarda una funzione sconosciuta del componente Cloud Connect Service. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di un 'informazione. Con gli effetti bisogna tener conto di la riservatezza.

La vulnerabilità è stata pubblicata in data 29/06/2012 con un posting (Website) (non definito). L'advisory è scaricabile da reddit.com. La pubblicazione non è stata coordinata con la ditta produttrice. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un privato metodo di utilizzo è disponibile.

È stato dichiarato come proof-of-concept.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Prodottoinfo

Genere

Fornitore

Nome

Versione

Licenza

Supporto

  • end of life (old version)

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 5.3
VulDB Punteggio Meta Temp: 5.0

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Rivelazione di un 'informazione
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592

Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Privato
Stato: Proof-of-Concept
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

0 giorni di tempo: 🔍

Sequenza temporaleinfo

29/06/2012 🔍
29/06/2012 +0 giorni 🔍
02/07/2012 +3 giorni 🔍
16/04/2018 +2114 giorni 🔍

Fontiinfo

Fornitore: cisco.com

Advisory: reddit.com
Stato: Non definito
OSVDB: 83397

scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍

Voceinfo

Data di creazione: 02/07/2012 15:29
Aggiornamenti: 16/04/2018 11:51
I cambiamenti: 02/07/2012 15:29 (42), 16/04/2018 11:51 (2)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!