CVE-2019-3921
3FE54567BOZJ19 फर्मवेयर संस्करण का उपयोग करने वाला Alcatel Lucent I-240W-Q GPON ONT, /GponForm/usb_Form?script/ पर एक दूरस्थ, प्रमाणित हमलावर द्वारा भेजे गए क्राफ्टेड HTTP POST अनुरोध के माध्यम...
- प्रकाशित
- 5 मार्च 2019
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- tenable
- साक्ष्य देखे गए
- 28 फ़र॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
3FE54567BOZJ19 फर्मवेयर संस्करण का उपयोग करने वाला Alcatel Lucent I-240W-Q GPON ONT, /GponForm/usb_Form?script/ पर एक दूरस्थ, प्रमाणित हमलावर द्वारा भेजे गए क्राफ्टेड HTTP POST अनुरोध के माध्यम से stack buffer overflow के प्रति संवेदनशील है। एक हमलावर इस भेद्यता का लाभ उठाकर संभावित रूप से मनमाना कोड निष्पादित कर सकता है।
स्रोत
Artem Metla · hardware · 28 फ़र॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।