Linksys WRT54GL 4.30.18 Web Management Interface /SysInfo1.htm information disclosure

Podatność została odkryta w Linksys WRT54GL 4.30.18. Podatnością dotknięta jest nieznana funkcja w pliku /SysInfo1.htm w komponencie Web Management Interface. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta została oznaczona identyfikatorem CVE-2024-1406. Atak musi być przeprowadzony z poziomu sieci lokalnej. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

140

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss2_nvd_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1

Commit Conf

90%35
70%17
50%11

Approve Conf

90%35
70%17
80%11
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
156464402024-03-03VulD...cvss3_cna_basescore4.3see CVSS documentation2024-03-03przyjęty
90
156464392024-03-03VulD...cvss2_nvd_basescore3.3nist.gov2024-03-03przyjęty
90
156464382024-03-03VulD...cvss3_meta_tempscore4.1see CVSS documentation2024-03-03przyjęty
90
156464372024-03-03VulD...cve_cnaVulDBnvd.nist.gov2024-03-03przyjęty
70
156464362024-03-03VulD...cvss3_cna_aNnvd.nist.gov2024-03-03przyjęty
70
156464352024-03-03VulD...cvss3_cna_iNnvd.nist.gov2024-03-03przyjęty
70
156464342024-03-03VulD...cvss3_cna_cLnvd.nist.gov2024-03-03przyjęty
70
156464332024-03-03VulD...cvss3_cna_sUnvd.nist.gov2024-03-03przyjęty
70
156464322024-03-03VulD...cvss3_cna_uiNnvd.nist.gov2024-03-03przyjęty
70
156464312024-03-03VulD...cvss3_cna_prNnvd.nist.gov2024-03-03przyjęty
70
156464302024-03-03VulD...cvss3_cna_acLnvd.nist.gov2024-03-03przyjęty
70
156464292024-03-03VulD...cvss3_cna_avAnvd.nist.gov2024-03-03przyjęty
70
156464282024-03-03VulD...cvss2_nvd_aiNnvd.nist.gov2024-03-03przyjęty
70
156464272024-03-03VulD...cvss2_nvd_iiNnvd.nist.gov2024-03-03przyjęty
70
156464262024-03-03VulD...cvss2_nvd_ciPnvd.nist.gov2024-03-03przyjęty
70
156464252024-03-03VulD...cvss2_nvd_auNnvd.nist.gov2024-03-03przyjęty
70
156464242024-03-03VulD...cvss2_nvd_acLnvd.nist.gov2024-03-03przyjęty
70
156464232024-03-03VulD...cvss2_nvd_avAnvd.nist.gov2024-03-03przyjęty
70
156464222024-03-03VulD...cve_nvd_summaryA vulnerability was found in Linksys WRT54GL 4.30.18. It has been declared as problematic. This vulnerability affects unknown code of the file /SysInfo1.htm of the component Web Management Interface. The manipulation leads to information disclosure. The exploit has been disclosed to the public and may be used. VDB-253330 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.cve.mitre.org2024-03-03przyjęty
70
156464212024-03-03VulD...cve_assigned1707433200 (2024-02-09)cve.mitre.org2024-03-03przyjęty
70

43 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 43 results.

◂ PoprzedniPrzeglądKolejny ▸

Might our Artificial Intelligence support you?

Check our Alexa App!