Към съдържанието
Търсене

CVE-2024-8073: Hillstone Networks Web Application Firewall

9.8

CVSS 3.1

1,1%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Input Validation vulnerability in Hillstone Networks Hillstone Networks Web Application Firewall on 5.5R6 allows Command Injection.This issue affects Hillstone Networks Web Application Firewall: from 5.5R6-2.6.7 through 5.5R6-2.8.13.

Засегнати продукти

  • Hillstone Networks Hillstone Networks Web Application Firewall: 2.6.7 до 2.8.13
  • hillstonenet web_application_firewall: 5.5r6-2.6.7 до 5.5R6-2.8.13

Вид слабост

История

  • 26 август 2024 Публикувано

Първоизточници

CVE-2024-8073: Hillstone Networks Web Application Firewall | freedomonline.bg