جزئیات آسیب‌پذیری
CVE-2024-58337
The Akuvox Akuvox Smart DoorphoneThe Akuvox Akuvox Smart Intercom
Akuvox Smart Intercom S539 Improper Access Control via ServicesHTTPAPI
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Akuvox Smart Intercom S539 contains an improper access control vulnerability that allows users with 'User' privileges to modify API access settings and configurations. Attackers can exploit this vulnerability to escalate privileges and gain unauthorized access to administrative functionalities.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 4.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| The Akuvox Company | Akuvox Smart Doorphone | S532 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Doorphone | S539 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Doorphone | X912 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Doorphone | X915 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Doorphone | X916 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | C313W-2 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | NC-2 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | NS-2 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | NX-2 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | R20A-2 | CVEProject cvelistV5 (CNA) |
| The Akuvox Company | Akuvox Smart Intercom | R20K-2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://packetstormsecurity.com/files/182870/ exploit
- https://cxsecurity.com/issue/WLB-2024110042 third-party-advisory
- https://www.vulncheck.com/advisories/akuvox-smart-intercom-s-improper-access-control-via-serviceshttpapi third-party-advisory
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2024-5862.php third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-862Missing Authorization