جزئیات آسیب‌پذیری
CVE-2024-46873
Sharp PocketWifi 809SHSharp Speed Wi-Fi NEXT W07Sharp Wi-Fi STATION SH-05LSharp Wi-Fi STATION SH-52BSharp Wi-Fi STATION SH-54CSharp home 5G HR02
CVSS 3.0
9.8بحرانی
شرح رسمی (انگلیسی)
Multiple SHARP routers leave the hidden debug function enabled. An arbitrary OS command may be executed with the root privilege by a remote unauthenticated attacker.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Sharp Corporation | PocketWifi 809SH | 01.00.B9 and earlier | CVEProject cvelistV5 (CNA) |
| Sharp Corporation | Speed Wi-Fi NEXT W07 | 02.00.48 and earlier | CVEProject cvelistV5 (CNA) |
| Sharp Corporation | Wi-Fi STATION SH-05L | 01.00.C0 and earlier | CVEProject cvelistV5 (CNA) |
| Sharp Corporation | Wi-Fi STATION SH-52B | S3.87.11 and earlier | CVEProject cvelistV5 (CNA) |
| Sharp Corporation | Wi-Fi STATION SH-54C | S6.60.00 and earlier | CVEProject cvelistV5 (CNA) |
| Sharp Corporation | home 5G HR02 | S5.82.00 and earlier | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۰/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۰/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۴٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-489Active debug code