TOTOLINK N200RE 9.3.5u.6255_B20211224 Telnet Service custom.conf माहिती प्रकटीकरण

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती TOTOLINK N200RE 9.3.5u.6255_B20211224 मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल /squashfs-root/etc_ro/custom.conf च्या घटक Telnet Service च्या. सॉफ्टवेअरमध्ये वापर माहिती प्रकटीकरण घडवून आणतो. CWE वापरून समस्या घोषित केल्याने CWE-260 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 18/05/2023. सल्ला डाउनलोडसाठी drive.google.com येथे शेअर केला आहे. ही कमतरता CVE-2023-2790 या नावाने ओळखली जाते. हल्ला स्थानिक पातळीवर केला जावा लागतो. तांत्रिक तपशील उपलब्ध आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे उघड झाले आहे आणि वापरले जाऊ शकते. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1552.001 म्हणून घोषित केली आहे. हे प्रूफ-ऑफ-कॉन्सेप्ट म्हणून घोषित केले आहे. drive.google.com या ठिकाणी शोषण डाउनलोडसाठी शेअर केले आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती. VulDB is the best source for vulnerability data and more expert information about this specific topic.

3 बदल · 72 डेटा पॉइंट्स

शेततयार केली
18/05/2023 02:15 PM
अद्ययावत 1/2
10/06/2023 06:09 PM
अद्ययावत 2/2
10/06/2023 06:16 PM
software_vendorTOTOLINKTOTOLINKTOTOLINK
software_nameN200REN200REN200RE
software_version9.3.5u.6255_B202112249.3.5u.6255_B202112249.3.5u.6255_B20211224
software_componentTelnet ServiceTelnet ServiceTelnet Service
software_file/squashfs-root/etc_ro/custom.conf/squashfs-root/etc_ro/custom.conf/squashfs-root/etc_ro/custom.conf
vulnerability_cweCWE-260CWE-260CWE-260
vulnerability_risk111
cvss3_vuldb_avLLL
cvss3_vuldb_acLLL
cvss3_vuldb_prHHH
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iNNN
cvss3_vuldb_aNNN
cvss3_vuldb_ePPP
cvss3_vuldb_rcRRR
advisory_urlhttps://drive.google.com/file/d/1RITXRvKele5aW42YFk0JeQHCq2B63lUj/view?usp=share_linkhttps://drive.google.com/file/d/1RITXRvKele5aW42YFk0JeQHCq2B63lUj/view?usp=share_linkhttps://drive.google.com/file/d/1RITXRvKele5aW42YFk0JeQHCq2B63lUj/view?usp=share_link
exploit_availability111
exploit_publicity111
exploit_urlhttps://drive.google.com/file/d/1RITXRvKele5aW42YFk0JeQHCq2B63lUj/view?usp=share_linkhttps://drive.google.com/file/d/1RITXRvKele5aW42YFk0JeQHCq2B63lUj/view?usp=share_linkhttps://drive.google.com/file/d/1RITXRvKele5aW42YFk0JeQHCq2B63lUj/view?usp=share_link
source_cveCVE-2023-2790CVE-2023-2790CVE-2023-2790
cna_responsibleVulDBVulDBVulDB
response_summaryThe vendor was contacted early about this disclosure but did not respond in any way.The vendor was contacted early about this disclosure but did not respond in any way.The vendor was contacted early about this disclosure but did not respond in any way.
advisory_date1684360800 (18/05/2023)1684360800 (18/05/2023)1684360800 (18/05/2023)
cvss2_vuldb_avLLL
cvss2_vuldb_acLLL
cvss2_vuldb_auMMM
cvss2_vuldb_ciPPP
cvss2_vuldb_iiNNN
cvss2_vuldb_aiNNN
cvss2_vuldb_ePOCPOCPOC
cvss2_vuldb_rcURURUR
cvss2_vuldb_rlNDNDND
cvss3_vuldb_rlXXX
cvss2_vuldb_basescore1.41.41.4
cvss2_vuldb_tempscore1.21.21.2
cvss3_vuldb_basescore2.32.32.3
cvss3_vuldb_tempscore2.12.12.1
cvss3_meta_basescore2.32.33.4
cvss3_meta_tempscore2.12.13.3
price_0day$0-$5k$0-$5k$0-$5k
cve_assigned1684360800 (18/05/2023)1684360800 (18/05/2023)
cve_nvd_summaryA vulnerability classified as problematic has been found in TOTOLINK N200RE 9.3.5u.6255_B20211224. Affected is an unknown function of the file /squashfs-root/etc_ro/custom.conf of the component Telnet Service. The manipulation leads to password in configuration file. It is possible to launch the attack on the local host. The exploit has been disclosed to the public and may be used. VDB-229374 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.A vulnerability classified as problematic has been found in TOTOLINK N200RE 9.3.5u.6255_B20211224. Affected is an unknown function of the file /squashfs-root/etc_ro/custom.conf of the component Telnet Service. The manipulation leads to password in configuration file. It is possible to launch the attack on the local host. The exploit has been disclosed to the public and may be used. VDB-229374 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
cvss3_nvd_avL
cvss3_nvd_acL
cvss3_nvd_prL
cvss3_nvd_uiN
cvss3_nvd_sU
cvss3_nvd_cH
cvss3_nvd_iN
cvss3_nvd_aN
cvss2_nvd_avL
cvss2_nvd_acL
cvss2_nvd_auM
cvss2_nvd_ciP
cvss2_nvd_iiN
cvss2_nvd_aiN
cvss3_cna_avL
cvss3_cna_acL
cvss3_cna_prH
cvss3_cna_uiN
cvss3_cna_sU
cvss3_cna_cL
cvss3_cna_iN
cvss3_cna_aN
cve_cnaVulDB
cvss2_nvd_basescore1.4
cvss3_nvd_basescore5.5
cvss3_cna_basescore2.3

Do you want to use VulDB in your project?

Use the official API to access entries easily!