TCL LinkHub Mesh Wi-Fi MS1G 00_01.00_14 Network ucloud_del_node privilege escalation

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
9.4$0-$5k0.00

W TCL LinkHub Mesh Wi-Fi MS1G 00_01.00_14 została odkryta podatność. Problemem dotknięta jest funkcja ucloud_del_node w komponencie Network Handler. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Dokładne konsekwencje udanego ataku nie zostały dotąd poznane.

Informacja o podatności została opublikowana w dniu 2022-08-06 jako TALOS-2022-1507. Raport na temat podatności został udostępniony pod adresem talosintelligence.com. Podatność ta posiada unikalny identyfikator CVE-2022-26346. Szczegóły techniczne są znane, ale brak dostępnego exploita.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Produktinfo

Sprzedawca

Imię

CPE 2.3info

CPE 2.2info

CVSSv3info

VulDB Wynik metabazy: 9.4
VulDB Wynik metatemperatury: 9.4

VulDB Wynik podstawowy: 8.8
VulDB Wynik tymczasowy: 8.8
VulDB Wektor: 🔒
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 9.8
NVD Wektor: 🔒

CNA Wynik podstawowy: 9.6
CNA Wektor (Talos): 🔒

CVSSv2info

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔒
VulDB Wynik tymczasowy: 🔒
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-284 / CWE-266
ATT&CK: T1068

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔒
Status: Nie określono

EPSS Score: 🔒
EPSS Percentile: 🔒

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔒

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔒

Oś czasuinfo

2022-03-23 CVE przypisany
2022-08-06 +135 dni Raport opublikowany
2022-08-06 +0 dni Wpis VulDB utworzony
2022-08-31 +25 dni Wpis VulDB zaktualizowany

Źródłainfo

Raport: TALOS-2022-1507
Status: Potwierdzone

CVE: CVE-2022-26346 (🔒)

Wpisinfo

Stworzono: 2022-08-06 07:59
Aktualizacje: 2022-08-31 09:42
Zmiany: (11) vulnerability_cvss3_meta_basescore vulnerability_cvss3_meta_tempscore vulnerability_cvss3_nvd_basescore vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a
Kompletny: 🔍

Komentarze

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

Might our Artificial Intelligence support you?

Check our Alexa App!