Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40091

Опубликовано: 21 окт. 2024
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

Vilo 5 Mesh WiFi System <= 5.16.1.33 lacks authentication in the Boa webserver, which allows remote, unauthenticated attackers to retrieve logs with sensitive system.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:viloliving:vilo_5_firmware:*:*:*:*:*:*:*:*
Версия до 5.16.1.33 (включая)
cpe:2.3:h:viloliving:vilo_5:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%
0.00216
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-306

Связанные уязвимости

CVSS3: 5.3
github
больше 1 года назад

Vilo 5 Mesh WiFi System <= 5.16.1.33 lacks authentication in the Boa webserver, which allows remote, unauthenticated attackers to retrieve logs with sensitive system.

EPSS

Процентиль: 44%
0.00216
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-306