← volver
CVE-2024-1303

Multiple Vulnerabilities in Badger Meter's Monitool

CVSS 6.5 MEDIUMEPSS 1.0%CWE-22
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.5EPSS 1.0%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
12 mar 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Incorrectly limiting the path to a restricted directory vulnerability in Badger Meter Monitool that affects versions up to 4.6.3 and earlier. This vulnerability allows an authenticated attacker to retrieve any file from the device using the download-file functionality.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Badger Meter · Monitool

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →