Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-03718

Опубликовано: 30 нояб. 2023
Источник: fstec
CVSS3: 8.3
CVSS2: 9.7
EPSS Низкий

Описание

Уязвимость файла /cgi-bin/upload_config.cgi веб-интерфейса системы учёта рабочего времени и обеспечения пропускного режима Peplink Smart Reader связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить изменение конфигурации путем отправки специально сформированного HTTP-запроса

Вендор

Peplink

Наименование ПО

Smart Reader

Версия ПО

1.2.0 (Smart Reader)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удаленного доступа;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://forum.peplink.com/t/peplink-security-advisory-smart-reader-firmware-1-2-0-cve-2023-43491-cve-2023-45209-cve-2023

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 73%
0.00746
Низкий

8.3 High

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-45744

CVSS3: 8.3
nvd
почти 2 года назад

A data integrity vulnerability exists in the web interface /cgi-bin/upload_config.cgi functionality of Peplink Smart Reader v1.2.0 (in QEMU). A specially crafted HTTP request can lead to configuration modification. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.

github логотип

GHSA-rch5-h93g-8v3q

CVSS3: 8.3
github
почти 2 года назад

A data integrity vulnerability exists in the web interface /cgi-bin/upload_config.cgi functionality of Peplink Smart Reader v1.2.0 (in QEMU). A specially crafted HTTP request can lead to configuration modification. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.

EPSS

Процентиль: 73%
0.00746
Низкий

8.3 High

CVSS3

9.7 Critical

CVSS2