CVE-2024-44815

Опубликовано: 10 сент. 2024

Источник: nvd

CVSS3: 4.6

CVSS3: 8

EPSS Низкий

Описание

Vulnerability in Hathway Skyworth Router CM5100 v.4.1.1.24 allows a physically proximate attacker to obtain user credentials via SPI flash Firmware W25Q64JV.

Ссылки

https://github.com/nitinronge91/Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hathway:skyworth_cm5100-511_firmware:4.1.1.24:*:*:*:*:*:*:*

cpe:2.3:h:hathway:skyworth_cm5100-511:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08556

Низкий

4.6 Medium

CVSS3

8 High

CVSS3

Дефекты

CWE-522

CWE-256

Связанные уязвимости

GHSA-rhxj-v9fc-vpm2

CVSS3: 8

github

больше 1 года назад

An issue in Hathway Skyworth Router CM5100 v.4.1.1.24 allows a physically proximate attacker to obtain sensitive information via SPI flash Firmware W25Q64JV

EPSS

Процентиль: 92%

0.08556

Низкий

4.6 Medium

CVSS3

8 High

CVSS3

Дефекты

CWE-522

CWE-256