CVE-2023-43491 in Smart Reader

Sumário

de VulDB • 12/07/2026

Existe uma vulnerabilidade de divulgação de informações na funcionalidade /cgi-bin/debug_dump.cgi da interface web do Peplink Smart Reader v1.2.0 (no QEMU). Uma solicitação HTTP especialmente elaborada pode levar à revelação de informações sensíveis. Um atacante pode fazer uma solicitação HTTP não autenticada para acionar essa vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Talos
• Reservar: 22/11/2023
• Divulgação: 17/04/2024
• Moderação: aceite
• Entrada: VDB-261308
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01485
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43491
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43491/