Към съдържанието
Търсене

CVE-2024-37023: Vonets VAR1200-H, инжекция

9.4

CVSS 4.0

1,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple OS command injection vulnerabilities affecting Vonets industrial wifi bridge relays and wifi bridge repeaters, software versions 3.3.23.6.9 and prior, enable an authenticated remote attacker to execute arbitrary OS commands via various endpoint parameters.

Засегнати продукти

  • Vonets VAR1200-H: до 3.3.23.6.9
  • Vonets VAR1200-L: до 3.3.23.6.9
  • Vonets VAR600-H: до 3.3.23.6.9
  • Vonets VAP11AC: до 3.3.23.6.9
  • Vonets VAP11G-500S: до 3.3.23.6.9
  • Vonets VBG1200: до 3.3.23.6.9
  • Vonets VAP11S-5G: до 3.3.23.6.9
  • Vonets VAP11S: до 3.3.23.6.9
  • Vonets VAR11N-300: до 3.3.23.6.9
  • Vonets VAP11G-300: до 3.3.23.6.9
  • Vonets VAP11N-300: до 3.3.23.6.9
  • Vonets VAP11G: до 3.3.23.6.9
  • Vonets VAP11G-500: до 3.3.23.6.9
  • Vonets VBG1200: до 3.3.23.6.9
  • Vonets VAP11AC: до 3.3.23.6.9
  • Vonets VGA-1000: до 3.3.23.6.9
  • vonets: още 13 продукта, добавени от vonets

    var1200-h_firmware, var1200-l_firmware, var600-h_firmware, vap11ac_firmware, vap11g-500s_firmware, vbg1200_firmware, vap11s-5g_firmware, vap11s_firmware, var11n-300_firmware, vap11n-300_firmware, vap11g_firmware, vga-1000_firmware, vap11g-300_firmware

Вид слабост

История

  • 8 август 2024 Публикувано

Други уязвимости в Vonets VAR1200-H

Първоизточници

CVE-2024-37023: Vonets VAR1200-H, инжекция | freedomonline.bg