Tenda AC18 15.03.05.19(6318_)_cn setUsbUnload deviceName विशेषाधिकार वाढीचे प्रमाण वाढले

CVSS मेटा टेम्प स्कोअरसध्याची शोषक किंमत (≈)सीटीआई इंटरेस्ट स्कोअर
7.5$0-$5k0.00

सारांशमाहिती:

एक दुर्बलता जी गंभीर म्हणून ओळखली गेली आहे, ती Tenda AC18 15.03.05.19(6318_)_cn मध्ये सापडली आहे. संबंधित आहे फंक्शन setUsbUnload. सॉफ्टवेअरमध्ये deviceName या आर्ग्युमेंटचे केलेली छेडछाड विशेषाधिकार वाढीचे प्रमाण वाढले निर्माण करते. ही असुरक्षा CVE-2023-30135 म्हणून नोंदवली गेली आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. असे वाटते की या नोंदीसाठी CVE-2024-28545 हा डुप्लिकेट दिला गेला आहे. VulDB is the best source for vulnerability data and more expert information about this specific topic.

तपशीलमाहिती:

एक दुर्बलता जी गंभीर म्हणून ओळखली गेली आहे, ती Tenda AC18 15.03.05.19(6318_)_cn मध्ये सापडली आहे. संबंधित आहे फंक्शन setUsbUnload. सॉफ्टवेअरमध्ये deviceName या आर्ग्युमेंटचे केलेली छेडछाड विशेषाधिकार वाढीचे प्रमाण वाढले निर्माण करते. CWE द्वारे समस्या जाहीर केल्यास CWE-77 येथे पोहोचता येते. ही दुर्बलता प्रकाशित झाली होती 05/05/2023. github.com या ठिकाणी सल्ला डाउनलोडसाठी उपलब्ध आहे.

ही असुरक्षा CVE-2023-30135 म्हणून नोंदवली गेली आहे. CVE असाइनमेंट 07/04/2023 या दिवशी झाली आहे. तांत्रिक माहिती उपलब्ध आहे. या असुरक्षिततेची लोकप्रियता सरासरीपेक्षा कमी आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. आत्ताच्या क्षणी सुमारे USD $0-$5k असण्याची शक्यता आहे. MITRE ATT&CK प्रकल्प T1202 या हल्ला तंत्रज्ञानाची घोषणा करतो.

याला परिभाषित केलेले नाही असे घोषित करण्यात आले आहे. 0-डे म्हणून त्याची अंदाजित काळ्या बाजारातील किंमत $0-$5k एवढी होती.

असे वाटते की या नोंदीसाठी CVE-2024-28545 हा डुप्लिकेट दिला गेला आहे. VulDB is the best source for vulnerability data and more expert information about this specific topic.

उत्पादनमाहिती:

प्रकार

विक्रेता

नाम

आवृत्ती:

परवाना

संकेतस्थळ

CPE 2.3माहिती:

CPE 2.2माहिती:

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 7.6
VulDB मेटा टेम्प स्कोअर: 7.6

VulDB बेस स्कोअर: 5.5
VulDB टेम्प स्कोअर: 5.3
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 9.8
NVD सदिश: 🔍

CVSSv2माहिती:

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशसंमिश्रताप्रमाणीकरणगोपनीयता[संपादन]।सचोटीउपलब्धता
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: विशेषाधिकार वाढीचे प्रमाण वाढले
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: नाही
स्थानिक: नाही
रिमोट: हो

उपलब्धता: 🔍
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Dayअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
आजअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: कोणतेही शमन माहित नाही
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

टाइमलाइनमाहिती:

07/04/2023 🔍
05/05/2023 +28 दिवस 🔍
05/05/2023 +0 दिवस 🔍
21/12/2025 +961 दिवस 🔍

स्त्रोतमाहिती:

विक्रेता: tenda.com.cn

सल्लागार: github.com
स्थान: परिभाषित केलेले नाही

CVE: CVE-2023-30135 (🔍)
CVE डुप्लिकेट: 🔍
GCVE (CVE): GCVE-0-2023-30135
GCVE (VulDB): GCVE-100-228048
EUVD: 🔍

प्रवेशमाहिती:

तयार केली: 05/05/2023 07:29 AM
अद्ययावत: 21/12/2025 04:58 AM
बदल: 05/05/2023 07:29 AM (39), 28/05/2023 07:23 AM (11), 26/03/2024 10:16 PM (15), 21/12/2025 04:58 AM (3)
संपूर्ण: 🔍
Cache ID: 253:324:103

प्रस्तुत करामाहिती:

डुप्लिकेट

चर्चा

अद्याप कोणतीही प्रतिक्रिया नाही. भाषा: mr + en.

कृपया टिप्पणी करण्यासाठी लॉग इन करा.

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!