TRENDnet TEW-652BRP 3.04B01 Web Management Interface get_set.ccp privilege escalation

Podatność została odkryta w TRENDnet TEW-652BRP 3.04B01. Problemem dotknięta jest nieznana funkcja w pliku get_set.ccp w komponencie Web Management Interface. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Podatność ta została oznaczona identyfikatorem CVE-2023-0611. Atak może zostać zainicjowany zdalnie. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem vuldb.com. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

149

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1
source_cve_cna1

Commit Conf

90%33
70%26
50%10
100%2

Approve Conf

90%33
70%25
80%10
100%2
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
137418912023-03-01VulD...cvss3_cna_basescore8.8see CVSS documentation2023-03-01przyjęty
90
137418902023-03-01VulD...cvss3_nvd_basescore8.8nist.gov2023-03-01przyjęty
90
137418892023-03-01VulD...cvss2_nvd_basescore9.0nist.gov2023-03-01przyjęty
90
137418882023-03-01VulD...cvss3_meta_tempscore8.6see CVSS documentation2023-03-01przyjęty
90
137418872023-03-01VulD...cve_cnaVulDBnvd.nist.gov2023-03-01przyjęty
70
137418862023-03-01VulD...cvss3_cna_aHnvd.nist.gov2023-03-01przyjęty
70
137418852023-03-01VulD...cvss3_cna_iHnvd.nist.gov2023-03-01przyjęty
70
137418842023-03-01VulD...cvss3_cna_cHnvd.nist.gov2023-03-01przyjęty
70
137418832023-03-01VulD...cvss3_cna_sUnvd.nist.gov2023-03-01przyjęty
70
137418822023-03-01VulD...cvss3_cna_uiNnvd.nist.gov2023-03-01przyjęty
70
137418812023-03-01VulD...cvss3_cna_prLnvd.nist.gov2023-03-01przyjęty
70
137418802023-03-01VulD...cvss3_cna_acLnvd.nist.gov2023-03-01przyjęty
70
137418792023-03-01VulD...cvss3_cna_avNnvd.nist.gov2023-03-01przyjęty
70
137418782023-03-01VulD...cvss2_nvd_aiCnvd.nist.gov2023-03-01przyjęty
70
137418772023-03-01VulD...cvss2_nvd_iiCnvd.nist.gov2023-03-01przyjęty
70
137418762023-03-01VulD...cvss2_nvd_ciCnvd.nist.gov2023-03-01przyjęty
70
137418752023-03-01VulD...cvss2_nvd_auSnvd.nist.gov2023-03-01przyjęty
70
137418742023-03-01VulD...cvss2_nvd_acLnvd.nist.gov2023-03-01przyjęty
70
137418732023-03-01VulD...cvss2_nvd_avNnvd.nist.gov2023-03-01przyjęty
70
137418722023-03-01VulD...cvss3_nvd_aHnvd.nist.gov2023-03-01przyjęty
70

51 więcej wpisów nie jest pokazywanych

Might our Artificial Intelligence support you?

Check our Alexa App!