发布日期：2024-12-10
更新日期：2025-02-24

受影响系统：

Teltonika RUTOS > 7.0
Teltonika RUTOS < 7.8
Teltonika TSWOS > 1.0
Teltonika TSWOS < 1.3

描述：

---

CVE(CAN) ID: CVE-2024-8256

Teltonika RUTOS和Teltonika TSWOS是Teltonika公司的基于OpenWrt的统一操作系统。
Teltonika RUTOS 7.0至7.8版本和Teltonika TSWOS 1.0至1.3版本存在关键资源权限分配错误漏洞，该漏洞源于权限处理不正确，较低权限攻击者利用该漏洞可以通过API访问关键设备资源。

<**>

建议：

---

厂商补丁：

Teltonika
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.deepcove.support/teltonika-responsible-disclosure-proactive-testing-report/

浏览次数：195
严重程度：0（网友投票）