Главная страница » CVE
0
9 месяцев
CVE

CVE-2023-30135: Отказ в обслуживании в Tenda AC18

CVE

Отказ в обслуживании в Tenda AC18

Содержание
  1. Уязвимое программное обеспечение
  2. Common Vulnerability Scoring System
  3. Метод эксплуатации
  4. Уменьшение последствий
  5. Common Weakness Enumeration
  6. Ссылки

Уязвимое программное обеспечение

  • Tenda AC18: V15.03.05.19(6318_)_cn

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Отправка специально сформированных данных.

Уменьшение последствий

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.

Common Weakness Enumeration

CWE: 77
Описание:Некорректная нейтрализация специальных элементов, используемых в командах (внедрение команд)

Ссылки

Комментарии: 0
Похожие записи
0
16.07.2022
Индикаторы компрометации

hack-for-hire groups IOCs

security
В рамках миссии TAG по противодействию серьезным угрозам для Google опубликовали информацию о сегменте злоумышленников hack-for-hire, чья ниша сосредоточена на взломе учетных записей и утечке данных в качестве услуги.
0
19.03.2025
Индикаторы компрометации

Обнаружена массовая эксплуатация критической уязвимости PHP-CGI по всему миру

security
Злоумышленники устанавливают маяки Cobalt Strike и используют инструмент TaoWu для постэксплуатационных действий. Атака распространена в регионах, таких как США, Сингапур, Индонезия, Великобритания, Испания и Индия.