Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40090

Опубликовано: 21 окт. 2024
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Описание

Vilo 5 Mesh WiFi System <= 5.16.1.33 is vulnerable to Information Disclosure. An information leak in the Boa webserver allows remote, unauthenticated attackers to leak memory addresses of uClibc and the stack via sending a GET request to the index page.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:viloliving:vilo_5_firmware:*:*:*:*:*:*:*:*
Версия до 5.16.1.33 (включая)
cpe:2.3:h:viloliving:vilo_5:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%
0.00128
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-319

Связанные уязвимости

CVSS3: 4.3
github
больше 1 года назад

Vilo 5 Mesh WiFi System <= 5.16.1.33 is vulnerable to Information Disclosure. An information leak in the Boa webserver allows remote, unauthenticated attackers to leak memory addresses of uClibc and the stack via sending a GET request to the index page.

EPSS

Процентиль: 33%
0.00128
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-319