Към съдържанието
Търсене

CVE-2019-17102: Bitdefender BOX 2, състезание за ресурс

8.3

CVSS 3.1

1,9%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An exploitable command execution vulnerability exists in the recovery partition of Bitdefender BOX 2, version 2.0.1.91. The API method `/api/update_setup` does not perform firmware signature checks atomically, leading to an exploitable race condition (TOCTTOU) that allows arbitrary execution of system commands. This issue affects: Bitdefender Bitdefender BOX 2 versions prior to 2.1.47.36.

    Засегнати продукти

    • Bitdefender Bitdefender BOX 2: unspecified преди 2.1.47.36

    Вид слабост

    История

    • 27 януари 2020 Публикувано

    Други уязвимости в Bitdefender Bitdefender BOX 2

    Първоизточници

    CVE-2019-17102: Bitdefender BOX 2, състезание за ресурс | freedomonline.bg