Ruijie BCR810W 2.5.10 Tracert Page Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em Ruijie BCR810W 2.5.10. A função afetada é desconhecida do componente Tracert Page. O tratamento leva a Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2023-3608. É possível lançar o ataque remotamente. Além do mais, um exploit está disponível.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em Ruijie BCR810W 2.5.10. A função afetada é desconhecida do componente Tracert Page. O tratamento leva a Elevação de Privilégios. Usar CWE para declarar o problema leva a CWE-78. O problema foi divulgado 10/07/2023. O boletim está compartilhado para download em github.com.
Esta vulnerabilidade está registrada como CVE-2023-3608. É possível lançar o ataque remotamente. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK identifica a técnica de ataque como T1202.
Está declarado como prova de conceito. A exploração é partilhada para download em github.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.1VulDB Meta Pontuação Temporária: 5.9
VulDB Pontuação Base: 4.7
VulDB Pontuação Temporária: 4.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 8.8
NVD Vetor: 🔍
CNA Pontuação Base: 4.7
CNA Vetor (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
10/07/2023 🔍10/07/2023 🔍
10/07/2023 🔍
27/07/2023 🔍
Fontes
Aconselhamento: github.comEstado: Não definido
CVE: CVE-2023-3608 (🔍)
GCVE (CVE): GCVE-0-2023-3608
GCVE (VulDB): GCVE-100-233477
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 10/07/2023 21h56Atualizado: 27/07/2023 14h11
Ajustamentos: 10/07/2023 21h56 (41), 27/07/2023 14h09 (2), 27/07/2023 14h11 (28)
Completo: 🔍
Submissor: cq535454518
Cache ID: 216::103
Submeter
Aceite
- Submeter #177061: There is a command execution vulnerability in Ruijie BCR810W router (de cq535454518)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.