CVE-2023-23545 in TR-71W

Tóm tắt

Bởi VulDB • 26/05/2026

Lỗi thiếu xác thực cho chức năng quan trọng tồn tại trong các sản phẩm bộ ghi dữ liệu (data logger) của T&D Corporation và ESPEC MIC CORP., có thể cho phép kẻ tấn công từ xa chưa được xác thực thay đổi cài đặt sản phẩm mà không cần xác thực. Các sản phẩm và phiên bản bị ảnh hưởng như sau: Các sản phẩm bộ ghi dữ liệu của T&D Corporation (TR-71W/72W tất cả các phiên bản firmware, RTR-5W tất cả các phiên bản firmware, WDR-7 tất cả các phiên bản firmware, WDR-3 tất cả các phiên bản firmware, và WS-2 tất cả các phiên bản firmware), và các sản phẩm bộ ghi dữ liệu của ESPEC MIC CORP. (RT-12N/RS-12N tất cả các phiên bản firmware, RT-22BN tất cả các phiên bản firmware, và TEU-12N tất cả các phiên bản firmware).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 11/05/2023
• Tiết lộ: 23/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-229681
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00835
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23545
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23545/