Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40087

Опубликовано: 21 окт. 2024
Источник: nvd
CVSS3: 9.6
EPSS Низкий

Описание

Vilo 5 Mesh WiFi System <= 5.16.1.33 is vulnerable to Insecure Permissions. Lack of authentication in the custom TCP service on port 5432 allows remote, unauthenticated attackers to gain administrative access over the router.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:viloliving:vilo_5_firmware:*:*:*:*:*:*:*:*
Версия до 5.16.1.33 (включая)
cpe:2.3:h:viloliving:vilo_5:-:*:*:*:*:*:*:*

EPSS

Процентиль: 72%
0.00737
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

CVSS3: 9.6
github
больше 1 года назад

Vilo 5 Mesh WiFi System <= 5.16.1.33 is vulnerable to Insecure Permissions. Lack of authentication in the custom TCP service on port 5432 allows remote, unauthenticated attackers to gain administrative access over the router.

EPSS

Процентиль: 72%
0.00737
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-306