CVE-2024-51431

Опубликовано: 01 нояб. 2024

Источник: nvd

CVSS3: 9.8

CVSS3: 8.1

EPSS Низкий

Описание

LB-LINK BL-WR 1300H v.1.0.4 contains hardcoded credentials stored in /etc/shadow which are easily guessable.

Ссылки

https://github.com/MatJosephs/CVEs/tree/main/CVE-2024-51431
Exploit
Third Party Advisory
https://www.lb-link.com/
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lb-link:bl-wr1300h_firmware:1.0.4:*:*:*:*:*:*:*

cpe:2.3:h:lb-link:bl-wr1300h:-:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00176

Низкий

9.8 Critical

CVSS3

8.1 High

CVSS3

Дефекты

CWE-798

Связанные уязвимости

GHSA-prm4-7jr7-cm97

CVSS3: 9.8

github

больше 1 года назад

LB-LINK BL-WR 1300H v.1.0.4 contains hardcoded credentials stored in /etc/shadow which are easily guessable.

BDU:2024-09516

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость файла /etc/shadow микропрограммного обеспечения маршрутизаторов LB-LINK, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 39%

0.00176

Низкий

9.8 Critical

CVSS3

8.1 High

CVSS3

Дефекты

CWE-798