Към съдържанието
Търсене

CVE-2024-42001: Vonets VAR1200-H, заобикаляне на вход и права

8.6

CVSS 3.1

0,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An improper authentication vulnerability affecting Vonets industrial wifi bridge relays and wifi bridge repeaters, software versions 3.3.23.6.9 and prior enables an unauthenticated remote attacker to bypass authentication via a specially crafted direct request when another user has an active session.

Засегнати продукти

  • Vonets VAR1200-H: до 3.3.23.6.9
  • Vonets VAR1200-L: до 3.3.23.6.9
  • Vonets VAR600-H: до 3.3.23.6.9
  • Vonets VAP11AC: до 3.3.23.6.9
  • Vonets VAP11G-500S: до 3.3.23.6.9
  • Vonets VBG1200: до 3.3.23.6.9
  • Vonets VAP11S-5G: до 3.3.23.6.9
  • Vonets VAP11S: до 3.3.23.6.9
  • Vonets VAR11N-300: до 3.3.23.6.9
  • Vonets VAP11G-300: до 3.3.23.6.9
  • Vonets VAP11N-300: до 3.3.23.6.9
  • Vonets VAP11G: до 3.3.23.6.9
  • Vonets VAP11G-500: до 3.3.23.6.9
  • Vonets VBG1200: до 3.3.23.6.9
  • Vonets VAP11AC: до 3.3.23.6.9
  • Vonets VGA-1000: до 3.3.23.6.9
  • vonets: още 13 продукта, добавени от vonets

    var1200-h_firmware, var1200-l_firmware, var600-h_firmware, vap11ac_firmware, vap11g-500s_firmware, vbg1200_firmware, vap11s-5g_firmware, vap11s_firmware, var11n-300_firmware, vap11n-300_firmware, vap11g_firmware, vga-1000_firmware, vap11g-300_firmware

Вид слабост

История

  • 8 август 2024 Публикувано

Други уязвимости в Vonets VAR1200-H

Първоизточници

CVE-2024-42001: Vonets VAR1200-H, заобикаляне на вход и права | freedomonline.bg