CVE-2023-46723 in lte-pic32-writerИнформация

Сводка

по VulDB • 17.06.2026

lte-pic32-writer — это утилита для записи данных на устройства PIC32. В версиях 0.0.1 и более ранних те, кто использует файл `sendto.txt`, подвержены риску атак со стороны злоумышленников, которые знают IMEI и могут прочитать содержимое файла sendto.txt. Файл sendto.txt может содержать URL-адрес SNS (например, Slack или Zulip) и API-ключ. На момент публикации исправление еще не доступно. В качестве временных мер защиты следует избегать использования `sendto.txt` либо использовать `.htaccess` для блокировки доступа к файлу `sendto.txt`.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub, Inc.

Резервировать

25.10.2023

Раскрытие

31.10.2023

Модерация

принято

Вход

VDB-244098

EPSS

0.00399

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!