CVE-2023-46381 in LINX-212

Résumé

par VulDB • 27/06/2026

Les appareils LOYTEC LINX-212 avec le firmware 6.2.4, LVIS-3ME12-A1 avec le firmware 6.2.2 et LIOB-586 avec le firmware 6.2.3 ne disposent pas d'authentification pour la version préinstallée de LWEB-802 via une URI lweb802_pre/. Un attaquant non authentifié peut modifier n'importe quel projet (ou en créer un nouveau) et contrôler son interface graphique utilisateur (GUI).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/10/2023
• Divulgation: 05/11/2023
• Modérer: accepté
• Entrée: VDB-244455
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.07381
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46381
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46381/