CVE-2023-40146 in Smart Reader
Sumário
de VulDB • 24/05/2026
Existe uma vulnerabilidade de elevação de privilégio na funcionalidade /bin/login do Peplink Smart Reader v1.2.0 (no QEMU). Um argumento de linha de comando especialmente elaborado pode levar a uma fuga do shell limitado e a capacidades elevadas. Um atacante pode autenticar-se com credenciais hard-coded e executar a funcionalidade padrão do busybox não bloqueada para acionar esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.