Netis Netcore Router do 2.2.6 Backup param.file.tgz information disclosure
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
5.8 | $0-$5k | 0.17 |
Przegląd
Podatność, która została odkryta w Netis Netcore Router do 2.2.6. Podatnością dotknięta jest nieznana funkcja w pliku param.file.tgz w komponencie Backup Handler. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Raport na temat podatności został udostępniony pod adresem vuldb.com. Podatność ta jest znana jako CVE-2023-0113. Atak może zostać zainicjowany zdalnie. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Sugeruje się, że najlepszym zabezpieczeniem jest zastosowanie restrykcyjnego firewalla. Potencjalne zabezpieczenie zostało opublikowane przed po ujawnieniu podatności. [Detale]
IOB - Indicator of Behavior (324)
Zajęcia
IOC - Indicator of Compromise (11)
These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.
ID | IP range | Aktor | Rodzaj | Pewność siebie |
---|---|---|---|---|
1 | 18.159.60.0/24 | RedLine Stealer | predictive | Wysoki |
2 | 24.199.101.0/24 | Cobalt Strike | predictive | Wysoki |
3 | XX.XXX.XXX.X/XX | Xxxxxxxx | predictive | Wysoki |
4 | XX.XXX.XXX.X/XX | Xxxxxx Xxxxxx | predictive | Wysoki |
5 | XX.XX.XXX.X/XX | Xxxxxxxx | predictive | Wysoki |
6 | XXX.XXX.XXX.X/XX | Xxxxxx Xxxxxx | predictive | Wysoki |
7 | XXX.XXX.XXX.X/XX | Xxxxxx Xxxxxx | predictive | Wysoki |
8 | XXX.XX.XXX.X/XX | Xxxxxx Xxxxxx | predictive | Wysoki |
9 | XXX.XX.XXX.X/XX | Xxxxxx Xxxxxx | predictive | Wysoki |
10 | XXX.XX.XX.X/XX | Xxxx | predictive | Wysoki |
11 | XXX.XX.XXX.X/XX | Xxxxxx Xxx | predictive | Wysoki |
TTP - Tactics, Techniques, Procedures (1)
Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.
ID | Technique | Luki w zabezpieczeniach | Wektor dostępu | Rodzaj | Pewność siebie |
---|---|---|---|---|---|
1 | T1592 | CWE-200 | Configuration | predictive | Wysoki |
IOA - Indicator of Attack (1)
These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.
ID | Klasa | Indicator | Rodzaj | Pewność siebie |
---|---|---|---|---|
1 | File | xxxxx.xxxx.xxx | predictive | Wysoki |