CVE-2024-8459

Опубликовано: 30 сент. 2024

Источник: nvd

CVSS3: 7.2

CVSS3: 4.9

EPSS Низкий

Описание

Certain switch models from PLANET Technology store SNMPv3 users' passwords in plaintext within the configuration files, allowing remote attackers with administrator privileges to read the file and obtain the credentials.

Ссылки

https://www.twcert.org.tw/en/cp-139-8068-8aaa5-2.html
Third Party Advisory
https://www.twcert.org.tw/tw/cp-132-8067-2fc50-1.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:planet:gs-4210-24p2s_firmware:*:*:*:*:*:*:*:*

Версия до 3.305b240802 (исключая)

cpe:2.3:h:planet:gs-4210-24p2s:3.0:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:planet:gs-4210-24pl4c_firmware:*:*:*:*:*:*:*:*

Версия до 2.305b240719 (исключая)

cpe:2.3:h:planet:gs-4210-24pl4c:2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00102

Низкий

7.2 High

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-312

Связанные уязвимости

GHSA-mxhx-3vq8-rjr5

CVSS3: 7.2

github

больше 1 года назад

EPSS

Процентиль: 29%

0.00102

Низкий

7.2 High

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-312