Към съдържанието
Търсене

CVE-2024-39225: логическа грешка

9.8

CVSS 3.1

14,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

GL-iNet products AR750/AR750S/AR300M/AR300M16/MT300N-V2/B1300/MT1300/SFT1200/X750 v4.3.11, MT3000/MT2500/AXT1800/AX1800/A1300/X300B v4.5.16, XE300 v4.3.16, E750 v4.3.12, AP1300/S1300 v4.3.13, and XE3000/X3000 v4.4 were discovered to contain a remote code execution (RCE) vulnerability.

Засегнати продукти

  • n/a n/a: n/a
  • gl-inet: още 28 продукта, добавени от gl-inet

    mt6000_firmware, a1300_firmware, x300b_firmware, ax1800_firmware, axt1800_firmware, mt2500_firmware, mt3000_firmware, x3000_firmware, xe3000_firmware, xe300_firmware, e750_firmware, x750_firmware, sft1200_firmware, ar300m_firmware, ar300m16_firmware, ar750_firmware, ar750s_firmware, b1300_firmware, mt1300_firmware, mt300n-v2_firmware, ap1300_firmware, b2200_firmware, mv1000_firmware, mv1000w_firmware, usb150_firmware, sf1200_firmware, n300_firmware, s1300_firmware

Вид слабост

История

  • 6 август 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2024-39225: логическа грешка | freedomonline.bg