جزئیات آسیب‌پذیری
CVE-2024-12343
TP-Link VN020 F3v
TP-Link VN020 F3v(T) SOAP Request WANIPConnection buffer overflow
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
A vulnerability classified as critical has been found in TP-Link VN020 F3v(T) TT_V6.2.1021. Affected is an unknown function of the file /control/WANIPConnection of the component SOAP Request Handler. The manipulation of the argument NewConnectionType leads to buffer overflow. The attack needs to be done within the local network. The exploit has been disclosed to the public and may be used.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| 6.5متوسط | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| 6.1متوسط | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:A/AC:L/Au:N/C:N/I:N/A:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TP-Link | VN020 F3v(T) | TT_V6.2.1021 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/?id.287262 vdb-entrytechnical-description
- https://vuldb.com/?ctiid.287262 signaturepermissions-required
- https://vuldb.com/?submit.446212 third-party-advisory
- https://github.com/Zephkek/TP-WANPunch/blob/main/README.md exploit
- https://www.tp-link.com/ product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۹/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۴٫۹۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۲٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-120Buffer Overflow
- CWE-119Memory Corruption