CVE-2023-0750 in PEC-1864信息

摘要

由 VulDB • 2026-08-30

Yellobrik PEC-1864 在前端界面中通过 JavaScript 实现身份验证检查。当设备可通过网络访问时，攻击者可以绕过身份验证机制。这将允许攻击者： - 更改密码，导致用户无法使用服务（DoS）； - 更改流媒体源，破坏流的完整性； - 更改流媒体目标地址，泄露流的机密性。此问题影响 Yellowbrik PEC-1864 型号。由于该型号已停产，制造商未发布任何补丁程序。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2023-02-08

披露

2023-04-06

管理

已接受

条目

VDB-225159

CPE

准备好

CWE

CWE-602 (已确认)

CVSS

9.8 (CNA)

EPSS

0.00450

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-0750
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-0750
CVE Details	https://www.cvedetails.com/cve/CVE-2023-0750/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!