BDU:2024-06475

Опубликовано: 01 авг. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного обеспечения Vonets Industrial WiFi Bridge Relays и WiFi Bridge Repeaters существует из-за ошибки валидации ввода при обработке последовательностей обхода директории. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, прочитать произвольные файлы в системе с помощью специально созданного HTTP-запроса

Вендор

Vonets

Наименование ПО

VAP11AC

VAP11G

VAP11G-300

VAP11G-500

VAP11G-500S

VAP11N-300

VAP11S

VAP11S-5G

VAR11N-300

VAR1200-H

VAR1200-L

VAR600-H

VGA-1000

VBG1200

Версия ПО

до 3.3.23.6.9 включительно (VAP11AC)

до 3.3.23.6.9 включительно (VAP11G)

до 3.3.23.6.9 включительно (VAP11G-300)

до 3.3.23.6.9 включительно (VAP11G-500)

до 3.3.23.6.9 включительно (VAP11G-500S)

до 3.3.23.6.9 включительно (VAP11N-300)

до 3.3.23.6.9 включительно (VAP11S)

до 3.3.23.6.9 включительно (VAP11S-5G)

до 3.3.23.6.9 включительно (VAR11N-300)

до 3.3.23.6.9 включительно (VAR1200-H)

до 3.3.23.6.9 включительно (VAR1200-L)

до 3.3.23.6.9 включительно (VAR600-H)

до 3.3.23.6.9 включительно (VGA-1000)

до 3.3.23.6.9 включительно (VBG1200)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert.vde.com/en/bulletins/bulletins/1935-vonets-wifi-bridges/

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;

- ограничение доступа из внешних сетей (Интернет);

- сегментирование сети;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 41%

0.00189

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-41936

CVSS3: 7.5

nvd

больше 1 года назад

A directory traversal vulnerability affecting Vonets industrial wifi bridge relays and wifi bridge repeaters, software versions 3.3.23.6.9 and prior, enables an unauthenticated remote attacker to read arbitrary files and bypass authentication.

GHSA-vv3h-2qxx-g79m

CVSS3: 7.5

github

больше 1 года назад

EPSS

Процентиль: 41%

0.00189

Низкий

7.5 High

CVSS3

7.8 High

CVSS2