CVE-2024-37816

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

W module Quectel EC25-EUX (wersja EC25EUXGAR08A05M1G) wykryto przepełnienie stosu. Podatność może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii urządzenia.

Ryzyko obejmuje możliwość przejęcia kontroli nad urządzeniem IoT lub modemem, co może prowadzić do naruszenia integralności danych, przerwania usług lub wykorzystania urządzenia jako punktu wejścia do sieci.

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego modułu Quectel EC25-EUX do najnowszej wersji dostarczonej przez producenta oraz monitorowanie biuletynów bezpieczeństwa.