CVE-2023-40146 in Smart Reader

Tóm tắt

Bởi VulDB • 24/05/2026

Tồn tại một lỗ hổng leo đặc quyền trong chức năng /bin/login của Peplink Smart Reader v1.2.0 (trong QEMU). Một đối số dòng lệnh được tạo ra đặc biệt có thể dẫn đến việc thoát khỏi limited-shell và nâng cao đặc quyền. Kẻ tấn công có thể xác thực bằng thông tin đăng nhập mặc định (hard-coded credentials) và thực thi các chức năng mặc định của busybox không bị chặn để kích hoạt lỗ hổng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Talos
• Đặt trước: 22/11/2023
• Tiết lộ: 17/04/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-261307
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01435
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40146
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40146/