CVE-2024-40084
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i starszych, serwer Boa zawiera podatność na przepełnienie bufora. Zdalny, nieuwierzytelniony atakujący może wykorzystać wyjątkowo długie metody HTTP lub ścieżki do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem mesh, co prowadzi do naruszenia poufności i integralności sieci WiFi oraz potencjalnego ataku na inne urządzenia w sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe systemu Vilo 5 Mesh WiFi do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w Boa webserver
Zobacz wszystkie- CVE-2016-9564Wysokie
Przepełnienie bufora w funkcji send_redirect() w serwerze WWW Boa 0.92r umożliwia zdalnym atakującym przeprowadzenie ataku DoS poprzez wysłanie żądania HTTP GET z długim URI składającym się wyłącznie z znaków '/' i '.'.
- CVE-2024-40088Średnie
Podatność typu Directory Traversal w serwerze Boa webserver systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu enumerację istnienia i długości dowolnego pliku w systemie plików poprzez umieszczenie złośliwego ładunku w ścieżce żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
A Buffer Overflow in the Boa webserver of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, unauthenticated attackers to execute arbitrary code via exceptionally long HTTP methods or paths.