ГлавнаяБаза уязвимостей БДУ → BDU:2024-02827
9высокая

BDU:2024-02827 (CVE-2024-28093)

Уязвимость службы Telnet микропрограммного обеспечения маршрутизаторов AdTran NetVanta 3120, позволяющая нарушителю получить несанкционированный доступ к устройству
Опубликовано: 2024-04-10
Описание

Уязвимость службы Telnet микропрограммного обеспечения маршрутизаторов AdTran NetVanta 3120 связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству

Затрагиваемое ПО и версии
AdTran NetVanta 3120 (18.01.01.00.E)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- ограничение доступа из общедоступных сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/actuator/cve/blob/main/AdTran/CVE-2024-28093https://github.com/actuator/cve/blob/main/AdTran/NetVanta-3120.gifhttps://vuldb.com/?id.257962
Проверьте безопасность своего сайта и почты → Полная проверка домена