USR USR-G806 1.0.41 Web Management Page username/password autenticazione debole

VoceDiffjsonxmlCTI

Un punto di criticita di livello critico è stato rilevato in USR USR-G806 1.0.41. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Web Management Page. Attraverso l'influenza del parametro username/password del valore di input root di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. L'advisory è scaricabile da github.com. Questa vulnerabilità è identificata come CVE-2023-2645. L'attacco può essere lanciato da remoto. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è la modifica della configurazione. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

1	52

Campo

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1
source_cve_cna	1

Commit Conf

90%	38
70%	25
50%	9
100%	1

Approve Conf

90%	38
70%	25
80%	9
100%	1

ID	Impegnato	Utente	Campo	Modificare	Osservazioni	Accettato	Stato	C
14242392	07/06/2023	VulD...	cvss3_cna_basescore	9.8	see CVSS documentation	07/06/2023	accettato	90
14242391	07/06/2023	VulD...	cvss3_nvd_basescore	9.8	nist.gov	07/06/2023	accettato	90
14242390	07/06/2023	VulD...	cvss2_nvd_basescore	10.0	nist.gov	07/06/2023	accettato	90
14242389	07/06/2023	VulD...	cvss3_meta_tempscore	9.4	see CVSS documentation	07/06/2023	accettato	90
14242388	07/06/2023	VulD...	cve_cna	VulDB	nvd.nist.gov	07/06/2023	accettato	70
14242387	07/06/2023	VulD...	cvss3_cna_a	H	nvd.nist.gov	07/06/2023	accettato	70
14242386	07/06/2023	VulD...	cvss3_cna_i	H	nvd.nist.gov	07/06/2023	accettato	70
14242385	07/06/2023	VulD...	cvss3_cna_c	H	nvd.nist.gov	07/06/2023	accettato	70
14242384	07/06/2023	VulD...	cvss3_cna_s	U	nvd.nist.gov	07/06/2023	accettato	70
14242383	07/06/2023	VulD...	cvss3_cna_ui	N	nvd.nist.gov	07/06/2023	accettato	70
14242382	07/06/2023	VulD...	cvss3_cna_pr	N	nvd.nist.gov	07/06/2023	accettato	70
14242381	07/06/2023	VulD...	cvss3_cna_ac	L	nvd.nist.gov	07/06/2023	accettato	70
14242380	07/06/2023	VulD...	cvss3_cna_av	N	nvd.nist.gov	07/06/2023	accettato	70
14242379	07/06/2023	VulD...	cvss2_nvd_ai	C	nvd.nist.gov	07/06/2023	accettato	70
14242378	07/06/2023	VulD...	cvss2_nvd_ii	C	nvd.nist.gov	07/06/2023	accettato	70
14242377	07/06/2023	VulD...	cvss2_nvd_ci	C	nvd.nist.gov	07/06/2023	accettato	70
14242376	07/06/2023	VulD...	cvss2_nvd_au	N	nvd.nist.gov	07/06/2023	accettato	70
14242375	07/06/2023	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	07/06/2023	accettato	70
14242374	07/06/2023	VulD...	cvss2_nvd_av	N	nvd.nist.gov	07/06/2023	accettato	70
14242373	07/06/2023	VulD...	cvss3_nvd_a	H	nvd.nist.gov	07/06/2023	accettato	70

53 non vengono visualizzate più voci

🔒 Login Required

You need to signup and login to see more of the remaining 53 results.

◂ Precedente Visione D'insieme Il prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!