CVE-2024-8889: fallo crítico en CIRCUTOR TCP2RS+
Improper Input Validation vulnerability on CIRCUTOR TCP2RS+
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.3epss 0.4%
Vulnerability in CIRCUTOR TCP2RS+ firmware version 1.3b, which could allow an attacker to modify any configuration value, even if the device has the user/password authentication option enabled, without authentication by sending packets through the UDP protocol and port 2000, deconfiguring the device and thus disabling its use. This equipment is at the end of its useful life cycle.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:H
Productos afectados
CIRCUTOR · CIRCUTOR TCP2RS+CVEs relacionadas — CIRCUTOR TCP2RS+
En el mismo producto, de las más peligrosas a las menos.