CVE-2024-24777highCWE-352

CVE-2024-24777: fallo de gravedad alta en LevelOne WBR-6012

Publicada el

Seguir esta CVE+ Monitorear WBR-6012

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 8.7%
En resumen

Una debilidad en el router LevelOne WBR-6012 permite que atacantes engañen a los usuarios para realizar acciones no deseadas a través de una página maliciosa. Esto ocurre porque el dispositivo no verifica adecuadamente que las solicitudes provengan realmente del usuario.

Detalle técnico

Vulnerabilidad CSRF en la aplicación web del LevelOne WBR-6012 R0.40e6 carece de validación adecuada del origen de las solicitudes. El vector de ataque implica ingeniería social para atraer usuarios autenticados a un sitio malicioso que falsifique solicitudes HTTP al router, potencialmente resultando en cambios no autorizados de configuración o acciones administrativas.

Resumen generado y traducido por IA a partir de la descripción oficial.
A cross-site request forgery (CSRF) vulnerability exists in the Web Application functionality of the LevelOne WBR-6012 R0.40e6. A specially crafted HTTP request can lead to unauthorized access. An attacker can stage a malicious web page to trigger this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
LevelOne · WBR-6012
CVEs relacionadas — LevelOne WBR-6012

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-31152MEDIUMCVE-2024-31152EPSS 17.8%CVE-2024-33623LOWCVE-2024-33623EPSS 11.9%CVE-2024-33699CRITICALCVE-2024-33699EPSS 11.2%CVE-2024-33603MEDIUMCVE-2024-33603EPSS 8.6%CVE-2024-23309CRITICALCVE-2024-23309EPSS 0.9%CVE-2024-33700HIGHCVE-2024-33700EPSS 0.8%