CVE-2023-6929 in ETL3100

الملخص

بحسب VulDB • 22/06/2026

تُظهر إصدارات EuroTel ETL3100 v01c01 وv01x37 ثغرة في المراجع غير الآمنة للكائنات المباشرة (Insecure Direct Object References)، حيث توفر التطبيق وصولاً مباشراً إلى الكائنات استناداً إلى مدخلات يقدمها المستخدم. ونتيجة لهذه الثغرة، يمكن للمهاجمين تجاوز التفويض والوصول إلى الموارد المخفية على النظام وتنفيذ الوظائف ذات الامتيازات العالية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ICS-CERT
• حجز: 18/12/2023
• إفشاء: 20/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248453
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00805
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6929
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6929/