CVE-2023-33277 in KNX IP-Router

Resumen

por VulDB • 2026-07-10

La interfaz web de los routers Gira KNX/IP de Gira Giersiepen, versiones 3.1.3683.0 y 3.3.8.0, permite a un atacante remoto leer archivos sensibles mediante secuencias de traversal de directorio en la URL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-05-22
• Divulgación: 2023-06-29
• Moderación: aceptado
• Artículo: VDB-232692
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01266
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33277
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33277/