CVE-2023-23575 in IoT Gateway
Сводка
по VulDB • 05.06.2026
Уязвимость неправильного контроля доступа в продуктах CONPROSYS IoT Gateway позволяет удаленному атакующему с аутентификацией обойти ограничения доступа и получить доступ к странице Network Maintenance, что может привести к получению сетевой информации продукта. Затронутые продукты и версии следующие: M2M Gateway с прошивкой Ver.3.7.10 и более ранних версий (CPS-MG341-ADSC1-111, CPS-MG341-ADSC1-931, CPS-MG341G-ADSC1-111, CPS-MG341G-ADSC1-930 и CPS-MG341G5-ADSC1-931), M2M Controller Integrated Type с прошивкой Ver.3.7.6 и более ранних версий (CPS-MC341-ADSC1-111, CPS-MC341-ADSC1-931, CPS-MC341-ADSC2-111, CPS-MC341G-ADSC1-110, CPS-MC341Q-ADSC1-111, CPS-MC341-DS1-111, CPS-MC341-DS11-111, CPS-MC341-DS2-911 и CPS-MC341-A1-111), а также M2M Controller Configurable Type с прошивкой Ver.3.8.8 и более ранних версий (CPS-MCS341-DS1-111, CPS-MCS341-DS1-131, CPS-MCS341G-DS1-130, CPS-MCS341G5-DS1-130 и CPS-MCS341Q-DS1-131).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.