Описание
In Hunesion i-oneNet version 3.0.7 ~ 3.0.53 and 4.0.4 ~ 4.0.16, due to the lack of update file integrity checking in the upgrade process, an attacker can craft malicious file and use it as an update.
Ссылки
- Broken LinkThird Party Advisory
- Broken LinkThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.0.7 (включая) до 3.0.53 (включая)Версия от 4.0.4 (включая) до 4.0.16 (включая)
Одно из
cpe:2.3:a:hunesion:i-onenet:*:*:*:*:*:*:*:*
cpe:2.3:a:hunesion:i-onenet:*:*:*:*:*:*:*:*
EPSS
Процентиль: 27%
0.00096
Низкий
7.8 High
CVSS3
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-353
CWE-345
Связанные уязвимости
CVSS3: 5.5
github
больше 3 лет назад
In Hunesion i-oneNet version 3.0.7 ~ 3.0.53 and 4.0.4 ~ 4.0.16, due to the lack of update file integrity checking in the upgrade process, an attacker can craft malicious file and use it as an update.
EPSS
Процентиль: 27%
0.00096
Низкий
7.8 High
CVSS3
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-353
CWE-345