CVE-2023-46723 in lte-pic32-writer
要約
〜によって VulDB • 2026年05月19日
lte-pic32-writer は PIC32 デバイス用のライターです。バージョン 0.0.1 およびそれ以前のバージョンでは、`sendto.txt` を使用するユーザーは、IMEI を知り得る攻撃者によって `sendto.txt` を読み取られる脆弱性に晒されます。`sendto.txt` ファイルには、SNS（Slack や Zulip など）の URL および API キーが含まれる可能性があります。公開時点では、パッチはまだ利用できません。回避策として、`sendto.txt` の使用を避けるか、`.htaccess` を使用して `sendto.txt` へのアクセスをブロックしてください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.