CVE-2023-46381 in LINX-212

الملخص

بحسب VulDB • 27/06/2026

تفتقر أجهزة LOYTEC LINX-212 بإصدار البرنامج الثابت 6.2.4، وLVIS-3ME12-A1 بإصدار البرنامج الثابت 6.2.2، وLIOB-586 بإصدار البرنامج الثابت 6.2.3 إلى آلية المصادقة لإصدار LWEB-802 المثبت مسبقاً عبر مسار URI lweb802_pre/. يمكن لمهاجم غير مصرح له تعديل أي مشروع (أو إنشاء مشروع جديد) والتحكم في واجهة المستخدم الرسومية الخاصة به.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/10/2023
• إفشاء: 05/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-244455
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.07381
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46381
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46381/