Към съдържанието
Търсене

CVE-2024-8459: PLANET Technology GS-4210-24PL4C hardware 2.0, изтичане

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Certain switch models from PLANET Technology store SNMPv3 users' passwords in plaintext within the configuration files, allowing remote attackers with administrator privileges to read the file and obtain the credentials.

Засегнати продукти

  • PLANET Technology GS-4210-24PL4C hardware 2.0: преди 2.305b240719
  • PLANET Technology GS-4210-24P2S hardware 3.0: преди 3.305b240802
  • planet_technology_corp gs-4210-24pl4c_hardware_2.0: преди 2.305b240719
  • planet_technology_corp gs-4210-24pl4c_hardware_3.0: преди 3.305b240802

Вид слабост

История

  • 30 септември 2024 Публикувано

Други уязвимости в PLANET Technology GS-4210-24PL4C hardware 2.0

Първоизточници

CVE-2024-8459: PLANET Technology GS-4210-24PL4C hardware 2.0, изтичане | freedomonline.bg