Към съдържанието
Търсене

CVE-2024-8256: Teltonika Networks RUTOS, лоша конфигурация

5.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Teltonika Networks RUTOS devices, running on versions 7.0 to 7.8 (excluding) and TSWOS devices running on versions 1.0 to 1.3 (excluding), due to incorrect permission handling a vulnerability exists which allows a lower privileged user with default permissions to access critical device resources via the API.

Засегнати продукти

  • Teltonika Networks RUTOS: 7.0 преди 7.8
  • Teltonika Networks TSWOS: 1.0 преди 1.3
  • teltonika-networks rutos_devices: 7.0 преди 7.8
  • teltonika-networks tswos: 1.0 преди 1.3

Вид слабост

История

  • 10 декември 2024 Публикувано

Други уязвимости в Teltonika Networks RUTOS

Първоизточници

CVE-2024-8256: Teltonika Networks RUTOS, лоша конфигурация | freedomonline.bg