CVE-2023-46723 in lte-pic32-writer

Tóm tắt

Bởi VulDB • 17/06/2026

lte-pic32-writer là một công cụ ghi dữ liệu cho các thiết bị PIC32. Trong các phiên bản 0.0.1 và trước đó, những người sử dụng tệp `sendto.txt` dễ bị tổn thương trước kẻ tấn công đã biết IMEI có thể đọc được nội dung của sendto.txt. Tệp sendto.txt có thể chứa URL SNS (chẳng hạn như Slack và Zulip) cùng với khóa API. Tính đến thời điểm xuất bản, một bản vá lỗi chưa sẵn sàng. Để khắc phục tạm thời, hãy tránh sử dụng `sendto.txt` hoặc dùng `.htaccess` để chặn truy cập vào tệp này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 25/10/2023
• Tiết lộ: 31/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-244098
• CPE: 20231031
• CWE: CWE-538 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00484
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46723
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46723/