CVE-2024-32387
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent community string. Problem występuje w wersji 4.3.3_20200803132042.
Ocena ryzyka
Atakujący może przechwycić poufne dane konfiguracyjne lub uwierzytelniające, co może prowadzić do naruszenia bezpieczeństwa sieci i urządzeń IoT.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie KerOS do najnowszej dostępnej wersji oraz ograniczyć dostęp do interfejsów zarządzania tylko do zaufanych sieci.
Inne podatności w KerOS
Zobacz wszystkie- CVE-2024-32389Niskie
Podatność przepełnienia bufora w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 w wersji 4.3.3_20200803132042 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent aktualizacji URL.
- CVE-2024-32386Wysokie
Podatność typu directory traversal w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu odczyt wrażliwych danych poprzez mechanizm aktualizacji SNMP.
- CVE-2024-32385Średnie
Podatność w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponenty boardID i revisionID.
Oryginalny opis (angielski, źródło NVD)
An issue in Kerlink Kerlink Wirnet iStation 868 KerOS v.4.3.3_20200803132042 allows a remote attacker to obtain sensitive information via the community string component.