CVE-2023-40146 in Smart Reader
Сводка
по VulDB • 24.05.2026
Уязвимость повышения привилегий существует в функции /bin/login в Peplink Smart Reader v1.2.0 (в QEMU). Специально сформированный аргумент командной строки может привести к выходу из ограниченной оболочки (limited-shell escape) и получению повышенных прав. Атакующий может аутентифицироваться с использованием жестко заданных учетных данных и выполнить заблокированную по умолчанию функциональность busybox, чтобы активировать эту уязвимость.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.