9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Certain switch models from PLANET Technology lack proper access control in firmware upload and download functionality, allowing unauthenticated remote attackers to download and upload firmware and system configurations, ultimately gaining full control of the devices.
Засегнати продукти
- PLANET Technology GS-4210-24PL4C hardware 2.0: преди 2.305b240719
- PLANET Technology GS-4210-24P2S hardware 3.0: преди 3.305b240802
- planet_technology_corp gs-4210-24pl4c_hardware_2.0: преди 2.305b240719
- planet_technology_corp gs-4210-24pl4c_hardware_3.0: преди 3.305b240802
Вид слабост
История
- 30 септември 2024 Публикувано