CVE-2021-46416
SUNNY TRIPOWER 5.0 फर्मवेयर संस्करण 3.10.16.R में असुरक्षित प्रत्यक्ष वस्तु संदर्भ, असुरक्षित कुकी हैंडलिंग के कारण अनधिकृत उपयोगकर्ता समूहों तक पहुंच की अनुमति देता है।
- प्रकाशित
- 7 अप्रैल 2022
- अद्यतन
- 13 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 अप्रैल 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.9%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SUNNY TRIPOWER 5.0 फर्मवेयर संस्करण 3.10.16.R में असुरक्षित प्रत्यक्ष वस्तु संदर्भ, असुरक्षित कुकी हैंडलिंग के कारण अनधिकृत उपयोगकर्ता समूहों तक पहुंच की अनुमति देता है।
स्रोत
Momen Eldawakhly · hardware · 11 अप्रैल 2022
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।