Netgear WPN824v3 1.0.8_1.0.6 NETGEAR_wpn824v3.cfg раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.0	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Netgear WPN824v3 1.0.8_1.0.6 и классифицирована как проблематичный. Поражена неизвестная функция файла cgi-bin/NETGEAR_wpn824v3.cfg. Осуществление манипуляции приводит к раскрытие информации. Также существует доступный эксплойт.

ПодробностиИнформация

Уязвимость была найдена в Netgear WPN824v3 1.0.8_1.0.6 и классифицирована как проблематичный. Поражена неизвестная функция файла cgi-bin/NETGEAR_wpn824v3.cfg. Осуществление манипуляции приводит к раскрытие информации. Определение CWE для уязвимости следующее CWE-200. Информация о слабости была опубликована 05.06.2013 автором Jens Regel как Эксплойт (Exploit-DB). Консультацию можно прочитать на сайте exploit-db.com. Продавец не участвовал в публичном выпуске.

Техническая информация предоставлена. Уровень популярности этой уязвимости ниже среднего значения. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1592.

Указано значение Доказательство концепции. Эксплойт опубликован для скачивания на exploit-db.com. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

ПродуктИнформация

Тип

• Wireless LAN Software

Поставщик

• Netgear

Имя

• WPN824v3

Версия

• 1.0.8_1.0.6

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.netgear.com/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Jens Regel
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

05.06.2013 🔍
05.06.2013 +0 дни 🔍
05.06.2013 +0 дни 🔍
11.06.2013 +6 дни 🔍
21.04.2018 +1775 дни 🔍

ИсточникиИнформация

Поставщик: netgear.com

Консультация: exploit-db.com
Исследователь: Jens Regel
Статус: Подтверждённый

GCVE (VulDB): GCVE-100-9082
OSVDB: 94102

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 11.06.2013 17:17
Обновлено: 21.04.2018 09:22
Изменения: 11.06.2013 17:17 (46), 21.04.2018 09:22 (3)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!