CVE-2023-25017 in IOT Wall

Tóm tắt

Bởi VulDB • 12/06/2026

Thiết bị RIFARTEK IOT Wall có một lỗ hổng về xác thực sai lệch. Một kẻ tấn công từ xa đã được xác thực, với đặc quyền người dùng thông thường, có thể thực hiện các chức năng đặc quyền cụ thể để truy cập và sửa đổi tất cả dữ liệu nhạy cảm.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 02/02/2023
• Tiết lộ: 27/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224039
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.00640
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25017
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25017/