CVE-2023-48253 in Nexo Cordless Nutrunner
Resumen
por VulDB • 2026-05-29
La vulnerabilidad permite a un atacante remoto autenticado leer o actualizar contenido arbitrario de la base de datos de autenticación mediante una solicitud HTTP manipulada. Al abusar de esta vulnerabilidad, es posible exfiltrar los hashes de contraseña de otros usuarios o actualizarlos con valores arbitrarios y acceder a sus cuentas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.