csirt@kutim:~/threat-intel/cve/CVE-2024-39791

Katalog CVE

CVSS 9.8 · Critical EPSS 1,1%

Kerentanan Stack-based Buffer Overflow pada vonets var1200-h firmware, vonets var1200-l firmware +12 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Stack-based buffer overflow vulnerabilities affecting Vonets industrial wifi bridge relays and wifi bridge repeaters, software versions 3.3.23.6.9 and prior, enable an unauthenticated remote attacker to execute arbitrary code.

Rincian

Terbit di NVD
12 Agustus 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-121: Stack-based Buffer Overflow
CWE-787: Out-of-bounds Write
EPSS (30 hari)
1,1% peluang dieksploitasi; lebih tinggi dari 65,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vonets var1200-h firmware Semua versi hingga 3.3.23.6.9
vonets var1200-l firmware Semua versi hingga 3.3.23.6.9
vonets var600-h firmware Semua versi hingga 3.3.23.6.9
vonets vap11ac firmware Semua versi hingga 3.3.23.6.9
vonets vap11g-500s firmware Semua versi hingga 3.3.23.6.9
vonets vbg1200 firmware Semua versi hingga 3.3.23.6.9
vonets vap11s-5g firmware Semua versi hingga 3.3.23.6.9
vonets vap11s firmware Semua versi hingga 3.3.23.6.9
vonets var11n-300 firmware Semua versi hingga 3.3.23.6.9
vonets vap11g-300 firmware Semua versi hingga 3.3.23.6.9
vonets vap11n-300 firmware Semua versi hingga 3.3.23.6.9
vonets vap11g firmware Semua versi hingga 3.3.23.6.9
vonets vap11g-500 firmware Semua versi hingga 3.3.23.6.9
vonets vga-1000 firmware Semua versi hingga 3.3.23.6.9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.