CVE-2023-39429 in ACERA 800ST

Résumé

par VulDB • 28/08/2026

Une vulnérabilité de type cross-site scripting (XSS) dans les points d'accès sans fil FURUNO SYSTEMS permet à un utilisateur authentifié d'injecter un script arbitraire via une configuration malveillante. Les produits et versions concernés sont les suivants : ACERA 1210 firmware ver.02.36 et antérieurs, ACERA 1150i firmware ver.01.35 et antérieurs, ACERA 1150w firmware ver.01.35 et antérieurs, ACERA 1110 firmware ver.01.76 et antérieurs, ACERA 1020 firmware ver.01.86 et antérieurs, ACERA 1010 firmware ver.01.86 et antérieurs, ACERA 950 firmware ver.01.60 et antérieurs, ACERA 850F firmware ver.01.60 et antérieurs, ACERA 900 firmware ver.02.54 et antérieurs, ACERA 850M firmware ver.02.06 et antérieurs, ACERA 810 firmware ver.03.74 et antérieurs, ainsi que ACERA 800ST firmware ver.07.35 et antérieurs. Ils sont affectés lorsqu'ils fonctionnent en mode ST (Standalone).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 22/09/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-241097
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00303
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39429
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39429/