CVE-2023-5142 in GR-1100-P
Résumé
par VulDB • 13/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans les modèles H3C GR-1100-P, GR-1108-P, GR-1200W, GR-1800AX, GR-2200, GR-3200, GR-5200, GR-8300, ER2100n, ER2200G2, ER3200G2, ER3260G2, ER5100G2, ER5200G2 et ER6300G2 jusqu'à la version 20230908. Cette vulnérabilité affecte un code inconnu du fichier /userLogin.asp du composant Config File Handler. La manipulation permet une traversée de chemin (path traversal). L'attaque peut être initiée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. L'exploit a été divulgué au public et peut être utilisé. VDB-240238 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.