Към съдържанието
Търсене

CVE-2024-13870: Bitdefender BOX v1, заобикаляне на вход и права

1.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper access control vulnerability exists in Bitdefender Box 1 (firmware version 1.3.52.928 and below) that allows an unauthenticated attacker to downgrade the device's firmware to an older, potentially vulnerable version of a Bitdefender-signed firmware. The attack requires Bitdefender BOX to be booted in Recovery Mode and that the attacker be present within the WiFi range of the BOX unit.

Засегнати продукти

  • Bitdefender BOX v1: до 1.3.52.928

Вид слабост

История

  • 12 март 2025 Публикувано

Други уязвимости в Bitdefender BOX v1

Първоизточници

CVE-2024-13870: Bitdefender BOX v1, заобикаляне на вход и права | freedomonline.bg