CVE-2023-5142 in GR-1100-P
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità classificata come problematica in H3C GR-1100-P, GR-1108-P, GR-1200W, GR-1800AX, GR-2200, GR-3200, GR-5200, GR-8300, ER2100n, ER2200G2, ER3200G2, ER3260G2, ER5100G2, ER5200G2 e ER6300G2 fino alla versione 20230908. Questa vulnerabilità interessa codice sconosciuto del file /userLogin.asp del componente Config File Handler. La manipolazione porta a una path traversal (scavalcamento di directory). L'attacco può essere avviato da remoto. La complessità dell'attacco è piuttosto elevata. Lo sfruttamento risulta difficile. Lexploit è stato reso pubblico e potrebbe essere utilizzato. VDB-240238 è lidentificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.