CVE-2024-47146

Опубликовано: 06 дек. 2024

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x could allow an attacker to obtain the devices serial number if physically adjacent and sniffing the RAW WIFI signal.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-24-338-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:ruijienetworks:reyee_os:*:*:*:*:*:*:*:*

Версия от 2.206.0 (включая) до 2.320.0 (исключая)

EPSS

Процентиль: 17%

0.00055

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-402

Связанные уязвимости

GHSA-5732-h43f-839f

CVSS3: 6.5

github

около 1 года назад

Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x could allow an attacker to obtain the devices serial number if physically adjacent and sniffing the RAW WIFI signal.

BDU:2024-11268

CVSS3: 6.5

fstec

около 1 года назад

Уязвимость операционной системы Ruijie Reyee OS, связанная с раскрытием ресурсов для недоверенных сторон, позволяющая нарушителю получить серийный номер устройства

EPSS

Процентиль: 17%

0.00055

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-402