CVE-2024-1303mediumCWE-22

CVE-2024-1303: fallo de gravedad media en Badger Meter Monitool

Multiple Vulnerabilities in Badger Meter's Monitool

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Monitool

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.0%
Incorrectly limiting the path to a restricted directory vulnerability in Badger Meter Monitool that affects versions up to 4.6.3 and earlier. This vulnerability allows an authenticated attacker to retrieve any file from the device using the download-file functionality.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Badger Meter · Monitool
CVEs relacionadas — Badger Meter Monitool

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-1301CRITICALMultiple Vulnerabilities in Badger Meter's MonitoolEPSS 2.2%CVE-2024-1304MEDIUMMultiple Vulnerabilities in Badger Meter's MonitoolEPSS 0.7%CVE-2024-1302HIGHMultiple Vulnerabilities in Badger Meter's MonitoolEPSS 0.5%