CVE-2023-5142 in GR-1100-P
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong các thiết bị H3C GR-1100-P, GR-1108-P, GR-1200W, GR-1800AX, GR-2200, GR-3200, GR-5200, GR-8300, ER2100n, ER2200G2, ER3200G2, ER3260G2, ER5100G2, ER5200G2 và ER6300G2 phiên bản lên đến 20230908. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp /userLogin.asp của thành phần Config File Handler (Trình xử lý tệp cấu hình). Việc thao túng dẫn đến lỗi path traversal (duyệt đường dẫn). Cuộc tấn công có thể được khởi tạo từ xa. Độ phức tạp của cuộc tấn công là khá cao. Việc khai thác lỗ hổng này dường như gặp khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể bị sử dụng. VDB-240238 là định danh được gán cho lỗ hổng này. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc công bố thông tin này nhưng không phản hồi theo bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.