CVE-2014-7279 in Konke Smart Plug K

Sumário

de VulDB • 06/06/2026

A tomada inteligente Konke Smart Plug K não exige autenticação para sessões TELNET, o que permite que atacantes remotos obtenham "autoridade de gerenciamento do equipamento" por meio de tráfego TCP na porta 23.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 01/10/2014
• Divulgação: 23/03/2017
• Moderação: aceite
• Entrada: VDB-98406
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.11743
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7279
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7279/