zephyrproject-rtos Zephyr до 3.7 http_server_get_content_type_from_extension Удалённое выполнение кода

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.8	$0-$5k	0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как zephyrproject-rtos Zephyr до 3.7. Затронута функция http_server_get_content_type_from_extension. Манипуляция приводит к Удалённое выполнение кода. Эта уязвимость продается как CVE-2024-10395. Возможно осуществить атаку удалённо. Эксплойт отсутствует.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как zephyrproject-rtos Zephyr до 3.7. Затронута функция http_server_get_content_type_from_extension. Манипуляция приводит к Удалённое выполнение кода. Использование CWE для описания проблемы приводит к CWE-127. Слабость была опубликована под идентификатором GHSA-hfww-j92m-x8fv. Документ доступен для загрузки по адресу github.com.

Эта уязвимость продается как CVE-2024-10395. CVE был назначен 25.10.2024. Возможно осуществить атаку удалённо. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. .

ПродуктИнформация

Тип

• Project Management Software

Поставщик

• zephyrproject-rtos

Имя

• Zephyr

Версия

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://github.com/zephyrproject-rtos/zephyr/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 7.8

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CNA Базовый балл: 8.6
CNA Вектор (zephyr): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: CWE-127 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

25.10.2024 🔍
03.02.2025 +101 дни 🔍
03.02.2025 +0 дни 🔍
29.10.2025 +268 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: GHSA-hfww-j92m-x8fv
Статус: Подтверждённый

CVE: CVE-2024-10395 (🔍)
GCVE (CVE): GCVE-0-2024-10395
GCVE (VulDB): GCVE-100-294389

ВходИнформация

Создано: 03.02.2025 13:12
Обновлено: 29.10.2025 16:57
Изменения: 03.02.2025 13:12 (63), 29.10.2025 16:57 (12)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Do you know our Splunk app?

Download it now for free!