CVE-2024-40088
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność typu Directory Traversal w serwerze Boa webserver systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu enumerację istnienia i długości dowolnego pliku w systemie plików poprzez umieszczenie złośliwego ładunku w ścieżce żądania HTTP.
Ocena ryzyka
Atakujący może uzyskać informacje o strukturze plików systemowych, co może ułatwić dalsze ataki, takie jak eksfiltracja danych lub eskalacja uprawnień.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe systemu Vilo 5 Mesh WiFi do wersji nowszej niż 5.16.1.33, która zawiera poprawkę usuwającą podatność.
Oryginalny opis (angielski, źródło NVD)
A Directory Traversal vulnerability in the Boa webserver of Vilo 5 Mesh WiFi System <= 5.16.1.33 allows remote, unauthenticated attackers to enumerate the existence and length of any file in the filesystem by placing malicious payloads in the path of any HTTP request.