CVE-2024-33109

CVSS 9.9 CRITICALEPSS 0.9%CWE-22

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 9.9EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

19 set 2024Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Directory Traversal in the web interface of the Tiptel IP 286 with firmware version 2.61.13.10 allows attackers to overwrite arbitrary files on the phone via the Ringtone upload function.

CVSS:3.1/AC:L/AV:N/A:L/C:H/I:H/PR:L/S:C/UI:N

Produtos afetados

n/a · n/a

Referências

https://www.bdosecurity.de/en-gb/advisories/cve-2024-33109