Към съдържанието

CVE-2024-8878: Riello Netman 204, заобикаляне на вход и права

10.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The password recovery mechanism for the forgotten password in Riello Netman 204 allows an attacker to reset the admin password and take over control of the device.This issue affects Netman 204: through 4.05.

Засегнати продукти

  • Riello Netman 204: до 4.05
  • riello-ups netman_204_firmware: до 4.05

Вид слабост

История

  • 24 септември 2024 Публикувано

Други уязвимости в Riello Netman 204

Първоизточници

CVE-2024-8878: Riello Netman 204, заобикаляне на вход и права | freedomonline.bg