CVE-2024-32387
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent community string. Problem występuje w wersji 4.3.3_20200803132042.
Ocena ryzyka
Atakujący może przechwycić poufne dane konfiguracyjne lub uwierzytelniające, co może prowadzić do naruszenia bezpieczeństwa sieci i urządzeń IoT.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie KerOS do najnowszej dostępnej wersji oraz ograniczyć dostęp do interfejsów zarządzania tylko do zaufanych sieci.
Inne podatności w KerOS
Zobacz wszystkie- CVE-2024-32389Niskie
Podatność przepełnienia bufora w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 w wersji 4.3.3_20200803132042 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent aktualizacji URL.
- CVE-2024-32386Wysokie
Podatność typu directory traversal w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu odczyt wrażliwych danych poprzez mechanizm aktualizacji SNMP.
- CVE-2024-32385Średnie
Podatność w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponenty boardID i revisionID.
- CVE-2024-39148Wysokie
Usługa wmp-agent w KerOS przed wersją 5.12 nieprawidłowo waliduje tzw. 'magic URLs', co pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych jako root, gdy usługa jest dostępna sieciowo. Zazwyczaj usługa jest chroniona przez lokalny firewall.
Oryginalny opis (angielski, źródło NVD)
An issue in Kerlink Kerlink Wirnet iStation 868 KerOS v.4.3.3_20200803132042 allows a remote attacker to obtain sensitive information via the community string component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS