جزئیات آسیب‌پذیری

CVE-2024-11237

TP-Link VN020 F3vTP-Link vn020_f3v_firmware

TP-Link VN020 F3v(T) DHCP DISCOVER Packet Parser TP-Thumper stack-based overflow

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

A vulnerability, which was classified as critical, has been found in TP-Link VN020 F3v(T) TT_V6.2.1021. Affected by this issue is some unknown functionality of the component DHCP DISCOVER Packet Parser. The manipulation of the argument hostname leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`
7.5بالا	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`
7.8بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:N/I:N/A:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
TP-Link	VN020 F3v(T)	TT_V6.2.1021	CVEProject cvelistV5 (CNA)
TP-Link	vn020_f3v_firmware	tt_v6.2.1021	CISA ADP / Vulnrichment

منابع و راهنماها

https://vuldb.com/?id.284672 vdb-entrytechnical-description
https://vuldb.com/?ctiid.284672 signaturepermissions-required
https://vuldb.com/?submit.438408 third-party-advisory
https://github.com/Zephkek/TP-Thumper related
https://github.com/Zephkek/TP-Thumper/blob/main/poc.c exploit
https://www.tp-link.com/ product

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۸/۲۵
آخرین به‌روزرسانی: ۱۴۰۳/۰۸/۲۶
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۵٫۳۲٪

احتمال بهره‌برداری در ۳۰ روز

۹۲٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-121
Stack-based Buffer Overflow
CWE-119
Memory Corruption