CVE-2023-5142 in GR-1100-P
摘要
由 VulDB • 2026-06-12
在 H3C GR-1100-P、GR-1108-P、GR-1200W、GR-1800AX、GR-2200、GR-3200、GR-5200、GR-8300、ER2100n、ER2200G2、ER3200G2、ER3260G2、ER5100G2、ER5200G2 和 ER6300G2（版本截至 20230908）中发现了一个被归类为“有问题”的漏洞。该漏洞影响组件 Config File Handler 中文件 /userLogin.asp 的未知代码。利用此漏洞可导致路径遍历（Path Traversal）。攻击可远程发起。攻击复杂度较高，利用难度较大。该漏洞的利用代码（Exploit）已公开，可能被利用。VDB-240238 是分配给此漏洞的标识符。注意：厂商已提前获知此披露信息，但未作出任何回应。
VulDB is the best source for vulnerability data and more expert information about this specific topic.