Описание
A DNS rebinding vulnerability in the UPnP IGD implementations in Freebox v5 before 1.5.29 and Freebox Server before 4.2.3.
Уязвимые конфигурации
Конфигурация 1Версия до 4.2.3 (исключая)
Одновременно
cpe:2.3:o:free:freebox_revolution_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:free:freebox_revolution:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 4.2.3 (исключая)
Одновременно
cpe:2.3:o:free:freebox_mini_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:free:freebox_mini:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 4.2.3 (исключая)
Одновременно
cpe:2.3:o:free:freebox_one_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:free:freebox_one:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 4.2.3 (исключая)
Одновременно
cpe:2.3:o:free:freebox_delta_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:free:freebox_delta:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 4.2.3 (исключая)
Одновременно
cpe:2.3:o:free:freebox_pop_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:free:freebox_pop:-:*:*:*:*:*:*:*
EPSS
Процентиль: 64%
0.00479
Низкий
9.6 Critical
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-20
Связанные уязвимости
github
больше 3 лет назад
A DNS rebinding vulnerability in the UPnP IGD implementations in Freebox Server before 4.2.3.
EPSS
Процентиль: 64%
0.00479
Низкий
9.6 Critical
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-20