Katalog CVE
CVE-2024-32389
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 w wersji 4.3.3_20200803132042 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent aktualizacji URL.
Ocena ryzyka
Atakujący może zdalnie przechwycić poufne dane, co może prowadzić do naruszenia bezpieczeństwa sieci i kradzieży informacji.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie KerOS do najnowszej wersji oraz ograniczyć dostęp do komponentu aktualizacji URL tylko dla zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in Kerlink Kerlink Wirnet iStation 868 KerOS v.4.3.3_20200803132042 allows a remote attacker to obtain sensitive information via the update URLs component.