CVE-2024-41585

2024. október 9. 08:13

DrayTek Vigor3910 sérülékenysége
Angol cím: DrayTek Vigor3910 Vulnerability

Publikálás dátuma: 2024.10.03.
Utolsó módosítás dátuma: 2024.10.07.

Leírás

A program nem, vagy helytelenül semlegesíti azokat az elemeket a bemenetből, melyek módosíthatják a tervezett operációs rendszer parancsot, amikor azt a következő komponensnek küldi.

Leírás forrása: CWE-78

Elemzés leírás

Eredeti nyelven: DrayTek Vigor3910 devices through 4.3.2.6 are affected by an OS command injection vulnerability that allows an attacker to leverage the recvCmd binary to escape from the emulated instance and inject arbitrary commands into the host machine.

Elemzés leírás forrása: CVE-2024-41585

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 6.8 (Közepes)
Vector: AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 0.9

Attack Vector (AV): Adjacent
Attack Complexity (AC): Low
Privileges Required (PR): High
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High