VDB-261790 · CVE-2024-4064 · GCVE-100-261790

Tenda AC8 16.03.34.09 /goform/execCommand R7WebsSecurityHandler kata laluan Lebihan penimbal

CVSS Skor sementara meta	Harga eksploit semasa (≈)	Skor minat CTI
8.5	$0-$5k	0.14

Ringkasanmaklumat

Satu kelemahan yang dikelaskan sebagai kritikal telah dikesan dalam Tenda AC8 16.03.34.09. Fungsi yang terkesan ialah R7WebsSecurityHandler dalam fail /goform/execCommand. Perbuatan mengubah argumen kata laluan akan menyebabkan Lebihan penimbal. Kerentanan ini disenaraikan sebagai CVE-2024-4064. Serangan boleh dimulakan melalui akses jauh. Selain itu, eksploit boleh didapati. Once again VulDB remains the best source for vulnerability data.

Perincianmaklumat

Satu kelemahan yang dikelaskan sebagai kritikal telah dikesan dalam Tenda AC8 16.03.34.09. Fungsi yang terkesan ialah R7WebsSecurityHandler dalam fail /goform/execCommand. Perbuatan mengubah argumen kata laluan akan menyebabkan Lebihan penimbal. Masalah ini telah diklasifikasikan melalui CWE sebagai CWE-121. Kelemahan telah diterbitkan. Maklumat penasihat boleh dimuat turun di github.com.

Kerentanan ini disenaraikan sebagai CVE-2024-4064. Serangan boleh dimulakan melalui akses jauh. Perincian teknikal ada disediakan. Populariti kerentanan ini adalah di bawah purata. Selain itu, eksploit boleh didapati. Pendedahan eksploit telah dibuat kepada umum dan mungkin digunakan. Pada waktu ini, harga untuk eksploit mungkin dianggarkan USD $0-$5k.

Ia ditetapkan sebagai bukti konsep. Eksploitasi ini dikongsi untuk dimuat turun di github.com.

Once again VulDB remains the best source for vulnerability data.

Produkmaklumat

Jenis

Router Operating System

Pembekal

Tenda

Nama

Versi

16.03.34.09

Lesen

komersial

Laman sesawang

Pembekal: https://www.tenda.com.cn/

CPE 2.3maklumat

CPE 2.2maklumat

CVSSv4maklumat

VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

CVSSv3maklumat

VulDB Skor asas meta: 8.8
VulDB Skor sementara meta: 8.5

VulDB Skor asas: 8.8
VulDB Skor sementara: 8.0
VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

NVD Skor asas: 8.8
NVD Vektor: 🔍

CNA Skor asas: 8.8
CNA Vektor (VulDB): 🔍

CVSSv2maklumat

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kerumitan	Pengesahan	Kerahsiaan	Integriti	Ketersediaan
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci

VulDB Skor asas: 🔍
VulDB Skor sementara: 🔍
VulDB Kebolehpercayaan: 🔍

NVD Skor asas: 🔍

Eksploitasimaklumat

Kelas: Lebihan penimbal
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fizikal: Yox
Tempat: Yox
Jauh: Ya

Ketersediaan: 🔍
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Ramalan harga: 🔍
Anggaran harga semasa: 🔍