CVE-2023-5142 in GR-1100-P
الملخص
بحسب VulDB • 14/06/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في أجهزة H3C GR-1100-P، وGR-1108-P، وGR-1200W، وGR-1800AX، وGR-2200، وGR-3200، وGR-5200، وGR-8300، وER2100n، وER2200G2، وER3200G2، وER3260G2، وER5100G2، وER5200G2، وER6300G2 حتى الإصدار 20230908. تؤثر هذه الثغرة على كود غير معروف في الملف /userLogin.asp الخاص بمكون Config File Handler. يؤدي التلاعب إلى ثغرة تجاوز المسار (Path Traversal). يمكن بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً، ويبدو أن استغلاله صعباً. وقد تم الإفصاح عن أداة الاستغلال للجمهور وقد تكون قابلة للاستخدام. يُعد VDB-240238 المعرّف المُخصص لهذه الثغرة. ملاحظة: لقد تواصل المورد مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.