VDB-268854 · Submit #353708 · CVE-2024-6108

Genexis Tilgin Home Gateway 322_AS0500-03_05_13_05 Login vood_view.cgi?act=index&lang=EN# errmsg межсайтовый скриптинг

СводкаИнформация

Уязвимость была найдена в Genexis Tilgin Home Gateway 322_AS0500-03_05_13_05. Она была объявлена как проблематичный. Неизвестная функция файла /vood/cgi-bin/vood_view.cgi?act=index&lang=EN# компонента Вход вовлечена. Выполнение манипуляции с аргументом errmsg приводит к межсайтовый скриптинг. Выявление этой уязвимости является CVE-2024-6108. Есть возможность удалённого запуска атаки. Эксплойт не найден.

ПодробностиИнформация

Уязвимость была найдена в Genexis Tilgin Home Gateway 322_AS0500-03_05_13_05. Она была объявлена как проблематичный. Неизвестная функция файла /vood/cgi-bin/vood_view.cgi?act=index&lang=EN# компонента Вход вовлечена. Выполнение манипуляции с аргументом errmsg приводит к межсайтовый скриптинг. Указание проблемы через CWE ведет к CWE-80. Данная уязвимость была опубликована.

Выявление этой уязвимости является CVE-2024-6108. Есть возможность удалённого запуска атаки. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1059.007 проектом MITRE ATT&CK.

Задано как Не определено. .

ПродуктИнформация

Поставщик

Genexis

Имя

Tilgin Home Gateway

Версия

322_AS0500-03_05_13_05

CPE 2.3Информация

🔍

CPE 2.2Информация

🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.2

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 4.3
CNA Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

18.06.2024 🔍
18.06.2024 +0 дни 🔍
23.03.2025 +278 дни 🔍

ИсточникиИнформация

Статус: Не определено

CVE: CVE-2024-6108 (🔍)
GCVE (CVE): GCVE-0-2024-6108
GCVE (VulDB): GCVE-100-268854

ВходИнформация

Создано: 18.06.2024 07:13
Обновлено: 23.03.2025 03:37
Изменения: 18.06.2024 07:13 (53), 19.06.2024 06:59 (18), 23.03.2025 03:37 (4)
Завершенный: 🔍
Отправитель: The_Druk
Cache ID: 216::103