CVE-2024-3272

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2024-3272

KEV ✓ EPSS 0.98 EPSS k 15. 10. 2026 náprava do 2. 5. 2024

Hodnocení závažnosti

9.8 CVSS 3.0 · 3.1 VulDB

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Útočníci ovládají zařízení D-Link a Ubiquiti a přeprodávají jejich konektivitu

Podle zprávy probíhá kampaň zaměřená na zneužití internetového připojení (tzv. proxyjacking), která zasáhla zařízení ve 34 zemích. Útočníci monetizují konektivitu obětí prostřednictvím komerční sítě rezidenčních proxy serverů.

CVE-2021-44228 * CVE-2024-3272 * CVE-2024-3273 * CVE-2025-31324 * D-Link Ubiquiti US

tg: varování tp: podvod

· BleepingComputer · Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD