CVE-2024-24777highCWE-352

CVE-2024-24777: falha de alta gravidade em LevelOne WBR-6012

Publicada em

Seguir esta CVE+ Monitorar WBR-6012

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 8.7%
Em resumo

Uma falha no roteador LevelOne WBR-6012 permite que atacantes enganem usuários para realizarem ações indesejadas através de uma página maliciosa. Isso ocorre porque o dispositivo não verifica adequadamente se as requisições vêm realmente do usuário.

Detalhe técnico

Vulnerabilidade de CSRF na aplicação web do LevelOne WBR-6012 R0.40e6 carece de validação apropriada da origem das requisições. O vetor de ataque envolve engenharia social para atrair usuários autenticados a um site malicioso que forja requisições HTTP ao roteador, potencialmente resultando em alterações não autorizadas de configurações ou ações administrativas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A cross-site request forgery (CSRF) vulnerability exists in the Web Application functionality of the LevelOne WBR-6012 R0.40e6. A specially crafted HTTP request can lead to unauthorized access. An attacker can stage a malicious web page to trigger this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
LevelOne · WBR-6012
CVEs relacionadas — LevelOne WBR-6012

No mesmo produto, das mais perigosas para as menos.

CVE-2024-31152MEDIUMCVE-2024-31152EPSS 17.8%CVE-2024-33623LOWCVE-2024-33623EPSS 11.9%CVE-2024-33699CRITICALCVE-2024-33699EPSS 11.2%CVE-2024-33603MEDIUMCVE-2024-33603EPSS 8.6%CVE-2024-23309CRITICALCVE-2024-23309EPSS 0.9%CVE-2024-33700HIGHCVE-2024-33700EPSS 0.8%