CVE-2023-43491 in Smart Reader

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di divulgazione delle informazioni nella funzionalità /cgi-bin/debug_dump.cgi dell'interfaccia web di Peplink Smart Reader v1.2.0 (in QEMU). Una richiesta HTTP appositamente creata può portare alla divulgazione di informazioni sensibili. Un attaccante può effettuare una richiesta HTTP non autenticata per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 22/11/2023
• Divulgazione: 17/04/2024
• Moderazione: accettato
• Voce: VDB-261308
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01485
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43491
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43491/