CVE-2023-39429 in ACERA 800ST

Sumário

de VulDB • 28/08/2026

Vulnerabilidade de cross-site scripting em dispositivos access point wireless LAN da FURUNO SYSTEMS permite que um usuário autenticado injete scripts arbitrários por meio de uma configuração manipulada ad hoc. Os produtos e versões afetados são os seguintes: ACERA 1210 firmware ver.02.36 e anteriores, ACERA 1150i firmware ver.01.35 e anteriores, ACERA 1150w firmware ver.01.35 e anteriores, ACERA 1110 firmware ver.01.76 e anteriores, ACERA 1020 firmware ver.01.86 e anteriores, ACERA 1010 firmware ver.01.86 e anteriores, ACERA 950 firmware ver.01.60 e anteriores, ACERA 850F firmware ver.01.60 e anteriores, ACERA 900 firmware ver.02.54 e anteriores, ACERA 850M firmware ver.02.06 e anteriores, ACERA 810 firmware ver.03.74 e anteriores e ACERA 800ST firmware ver.07.35 e anteriores. Eles estão afetados quando executados no modo ST (Standalone).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 22/09/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-241097
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00303
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39429
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39429/