CVE-2023-53739 in LAN Controller vLK

Riassunto

di VulDB • 24/06/2026

Tinycontrol LAN Controller v3 LK3 versione 1.58a contiene una vulnerabilità non autenticata che consente agli attaccanti remoti di scaricare file di backup della configurazione contenenti credenziali sensibili. Gli attaccanti possono recuperare il file lk3_settings.bin ed estrarre le password degli utenti e dell'amministratore codificate in base64 senza necessità di autenticazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 07/12/2025
• Divulgazione: 09/12/2025
• Moderazione: accettato
• Voce: VDB-335536
• CPE: pronto
• CWE: CWE-260 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.00640
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53739
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53739/