Към съдържанието

CVE-2024-52547: Lorex 2K Indoor Wi-Fi Security Camera, грешка в

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated attacker can trigger a stack based buffer overflow in the DHIP Service (TCP port 80). This vulnerability has been resolved in firmware version 2.800.0000000.8.R.20241111.

Засегнати продукти

  • Lorex 2K Indoor Wi-Fi Security Camera: преди 2.800.0000000.8.R.20241111
  • lorextechnology w461asc-e_firmware: преди 2.800.0000000.8.r.20241111

Вид слабост

История

  • 3 декември 2024 Публикувано

Други уязвимости в Lorex 2K Indoor Wi-Fi Security Camera

Първоизточници

CVE-2024-52547: Lorex 2K Indoor Wi-Fi Security Camera, грешка в | freedomonline.bg