Tenda AX1806 1.0.0.1 /goform/SetRebootTimer formSetRebootTimer rebootTime Excesso de tampão

Uma vulnerabilidade classificada como crítico foi encontrada em Tenda AX1806 1.0.0.1. Afectado é a função formSetRebootTimer do ficheiro /goform/SetRebootTimer. A manipulação do argumento rebootTime com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-121. O aconselhamento é partilhado para download em github.com. A vulnerabilidade é identificada como CVE-2024-4239. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos estão disponíveis. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. É declarado como proof-of-concept. A exploração está disponível em github.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

Curso de tempo

Utilizador

124

Campo

exploit_price_0day1
vulnerability_cvss4_vuldb_btscore1
vulnerability_cvss4_vuldb_bscore1
vulnerability_cvss3_meta_tempscore1
vulnerability_cvss3_meta_basescore1

Commit Conf

90%31
50%10
70%9
80%7

Approve Conf

90%31
80%26
IDSubmetidoUtilizadorCampoAlterarComenteAceiteEstadoC
1616569326/04/2024VulD...price_0day$0-$5ksee exploit price documentation26/04/2024aceite
80
1616569226/04/2024VulD...cvss4_vuldb_btscore7.4see CVSS documentation26/04/2024aceite
80
1616569126/04/2024VulD...cvss4_vuldb_bscore8.7see CVSS documentation26/04/2024aceite
80
1616569026/04/2024VulD...cvss3_meta_tempscore8.0see CVSS documentation26/04/2024aceite
80
1616568926/04/2024VulD...cvss3_meta_basescore8.8see CVSS documentation26/04/2024aceite
80
1616568826/04/2024VulD...cvss3_vuldb_tempscore8.0see CVSS documentation26/04/2024aceite
80
1616568726/04/2024VulD...cvss3_vuldb_basescore8.8see CVSS documentation26/04/2024aceite
80
1616568626/04/2024VulD...cvss2_vuldb_tempscore7.7see CVSS documentation26/04/2024aceite
80
1616568526/04/2024VulD...cvss2_vuldb_basescore9.0see CVSS documentation26/04/2024aceite
80
1616568426/04/2024VulD...cvss4_vuldb_saNderived from historical data26/04/2024aceite
80
1616568326/04/2024VulD...cvss4_vuldb_siNderived from historical data26/04/2024aceite
80
1616568226/04/2024VulD...cvss4_vuldb_scNderived from historical data26/04/2024aceite
80
1616568126/04/2024VulD...cvss4_vuldb_prLderived from historical data26/04/2024aceite
80
1616568026/04/2024VulD...cvss4_vuldb_atNderived from historical data26/04/2024aceite
80
1616567926/04/2024VulD...cvss3_vuldb_rlXderived from historical data26/04/2024aceite
80
1616567826/04/2024VulD...cvss3_vuldb_prLderived from historical data26/04/2024aceite
80
1616567726/04/2024VulD...cvss2_vuldb_rlNDderived from historical data26/04/2024aceite
80
1616567626/04/2024VulD...cvss2_vuldb_auSderived from historical data26/04/2024aceite
80
1616567526/04/2024VulD...cvss4_vuldb_ePderived from vuldb v3 vector26/04/2024aceite
80
1616567426/04/2024VulD...cvss4_vuldb_vaHderived from vuldb v3 vector26/04/2024aceite
80

37 as entradas adicionais não são mais exibidas

🔒 Login Required

You need to signup and login to see more of the remaining 37 results.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!