BYD DiLink OS 13.1.32.2307211.1 Log Dump tiết lộ thông tin
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 2.4 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong BYD DiLink OS 13.1.32.2307211.1. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Log Dump. Việc chỉnh sửa tiết lộ thông tin. Lỗ hổng này được biết đến với tên CVE-2025-7020. Cuộc tấn công có thể được tiến hành trên thiết bị vật lý. Không có mã khai thác nào sẵn có.
Chi tiết
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong BYD DiLink OS 13.1.32.2307211.1. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Log Dump. Việc chỉnh sửa tiết lộ thông tin. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-656. Thông tin về điểm yếu đã được công bố bởi Lior Zur Lotan. Bạn có thể tải khuyến nghị này tại asrg.io.
Lỗ hổng này được biết đến với tên CVE-2025-7020. CVE được gán vào ngày 02/07/2025. Cuộc tấn công có thể được tiến hành trên thiết bị vật lý. Không có chi tiết kỹ thuật nào được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Nó được tuyên bố là không được định nghĩa.
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒
CVSSv3
VulDB Điểm cơ sở meta: 2.4VulDB Điểm tạm thời meta: 2.4
VulDB Điểm cơ sở: 2.4
VulDB Điểm tạm thời: 2.4
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tiết lộ thông tinCWE: CWE-656
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Có
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔒
Trạng thái: Không được định nghĩa
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔒
dòng thời gian
02/07/2025 CVE được dành riêng09/08/2025 Khuyến cáo đã công bố
09/08/2025 Mục VulDB đã được tạo
12/08/2025 Cập nhật lần cuối VulDB
Nguồn
Khuyến cáo: asrg.ioNhà nghiên cứu: Lior Zur Lotan
Trạng thái: Không được định nghĩa
CVE: CVE-2025-7020 (🔒)
GCVE (CVE): GCVE-0-2025-7020
GCVE (VulDB): GCVE-100-319348
EUVD: 🔒
mục
Được tạo: 09/08/2025 18:51Đã cập nhật: 12/08/2025 07:38
Thay đổi: 09/08/2025 18:51 (68), 09/08/2025 19:15 (1), 12/08/2025 07:38 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận