Описание
Уязвимость микропрограммного обеспечения дистанционного пульта Wi-Fi Konke Smart Plug связана с отсутствием процедуры аутентификации для сеансов Telnet. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, управлять устройством с привилегиями root через TCP-порт 23
Вендор
Kankunit
Наименование ПО
Konke Smart Plug
Версия ПО
- (Konke Smart Plug)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Ограничение использования устройства
Статус уязвимости
Подтверждена в ходе исследований
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Информация об устранении отсутствует
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- Exploit Database
EPSS
Процентиль: 98%
0.57903
Средний
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
почти 9 лет назад
The Konke Smart Plug K does not require authentication for TELNET sessions, which allows remote attackers to obtain "equipment management authority" via TCP traffic to port 23.
CVSS3: 9.8
github
больше 3 лет назад
The Konke Smart Plug K does not require authentication for TELNET sessions, which allows remote attackers to obtain "equipment management authority" via TCP traffic to port 23.
EPSS
Процентиль: 98%
0.57903
Средний
9.8 Critical
CVSS3
10 Critical
CVSS2