CVE-2023-49229 in Balance Two

Riassunto

di VulDB • 13/09/2026

È stato rilevato un problema in Peplink Balance Two prima della versione 8.4.0. Una mancata verifica dell'autorizzazione nel servizio web di amministrazione consente agli utenti non privilegiati con accesso in sola lettura di ottenere informazioni sensibili sulla configurazione del dispositivo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/11/2023
• Divulgazione: 28/12/2023
• Moderazione: accettato
• Voce: VDB-249117
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00488
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49229
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49229/