CVE-2024-2257
Уязвимость обхода политики паролей в маршрутизаторе Digisol
- Опубликовано
- 10 мая 2024 г.
- Обновлено
- 1 авг. 2024 г.
- Назначение CNA
- CERT-In
- Наблюдены доказательства
- 5 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NНизкий · следующие 30 дней
- Процентиль
- 62,9 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Эта уязвимость существует в маршрутизаторе Digisol (DG-GR1321: версия оборудования 3.7L; версия прошивки: v3.2.02) из-за некорректной реализации политик паролей. Злоумышленник с физическим доступом может воспользоваться ею, создав пароль, который не соответствует установленным стандартам/политике безопасности на уязвимой системе. Успешная эксплуатация этой уязвимости может позволить злоумышленнику подвергнуть маршрутизатор потенциальным угрозам безопасности.
Источники
Эксплойт для CVE-2024-2257: обходит политику паролей на маршрутизаторах Digisol DG-GR1321 с помощью специально сформированного HTTP-запроса, обеспечивая несанкционированный доступ для тестирования на проникновение.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.