Към съдържанието

CVE-2024-39815: Vonets VAR1200-H, логическа грешка

9.4

CVSS 4.0

0,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper check or handling of exceptional conditions vulnerability affecting Vonets industrial wifi bridge relays and wifi bridge repeaters, software versions 3.3.23.6.9 and prior, enable an unauthenticated remote attacker to cause a denial of service. A specially-crafted HTTP request to pre-authentication resources can crash the service.

Засегнати продукти

  • Vonets VAR1200-H: до 3.3.23.6.9
  • Vonets VAR1200-L: до 3.3.23.6.9
  • Vonets VAR600-H: до 3.3.23.6.9
  • Vonets VAP11AC: до 3.3.23.6.9
  • Vonets VAP11G-500S: до 3.3.23.6.9
  • Vonets VBG1200: до 3.3.23.6.9
  • Vonets VAP11S-5G: до 3.3.23.6.9
  • Vonets VAP11S: до 3.3.23.6.9
  • Vonets VAR11N-300: до 3.3.23.6.9
  • Vonets VAP11G-300: до 3.3.23.6.9
  • Vonets VAP11N-300: до 3.3.23.6.9
  • Vonets VAP11G: до 3.3.23.6.9
  • Vonets VAP11G-500: до 3.3.23.6.9
  • Vonets VBG1200: до 3.3.23.6.9
  • Vonets VAP11AC: до 3.3.23.6.9
  • Vonets VGA-1000: до 3.3.23.6.9
  • vonets: още 13 продукта, добавени от vonets

    var1200-h_firmware, var1200-l_firmware, var600-h_firmware, vap11ac_firmware, vap11g-500s_firmware, vbg1200_firmware, vap11s-5g_firmware, vap11s_firmware, var11n-300_firmware, vap11n-300_firmware, vap11g_firmware, vga-1000_firmware, vap11g-300_firmware

Вид слабост

История

  • 8 август 2024 Публикувано

Други уязвимости в Vonets VAR1200-H

Първоизточници

CVE-2024-39815: Vonets VAR1200-H, логическа грешка | freedomonline.bg