Описание
Weak validation logic within device dissociation API routines allows a remote entity to forcefully unbind unrelated user endpoints, causing severe denial of service.
Ссылки
- MitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до m6e_ai_1.00.000019 (включая)
Одновременно
cpe:2.3:o:acer:connect_m6e_5g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:acer:connect_m6e_5g:-:*:*:*:*:*:*:*
EPSS
Процентиль: 6%
0.00165
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-400
Связанные уязвимости
CVSS3: 6.5
github
3 месяца назад
Weak validation logic within device dissociation API routines allows a remote entity to forcefully unbind unrelated user endpoints, causing severe denial of service.
EPSS
Процентиль: 6%
0.00165
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-400