CVE-2023-22286

Опубликовано: 17 янв. 2023

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in MAHO-PBX NetDevancer Lite/Uni/Pro/Cloud prior to Ver.1.11.00, MAHO-PBX NetDevancer VSG Lite/Uni prior to Ver.1.11.00, and MAHO-PBX NetDevancer MobileGate Home/Office prior to Ver.1.11.00 allows a remote unauthenticated attacker to hijack the user authentication and conduct user's unintended operations by having a user to view a malicious page while logged in.

Ссылки

https://jvn.jp/en/jp/JVN99957889/index.html
Third Party Advisory
https://www.ate-mahoroba.jp/netdevancer/manual/
Vendor Advisory
https://jvn.jp/en/jp/JVN99957889/index.html
Third Party Advisory
https://www.ate-mahoroba.jp/netdevancer/manual/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_firmware:*:*:*:*:lite:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer:-:*:*:*:lite:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_vsg_firmware:*:*:*:*:lite:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer_vsg:-:*:*:*:lite:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_mobilegate_firmware:*:*:*:*:home:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer_mobilegate:-:*:*:*:home:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_firmware:*:*:*:*:uni:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer:-:*:*:*:uni:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_firmware:*:*:*:*:pro:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer:-:*:*:*:pro:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_firmware:*:*:*:*:cloud:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer:-:*:*:*:cloud:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_vsg_firmware:*:*:*:*:uni:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer_vsg:-:*:*:*:uni:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_mobilegate_firmware:*:*:*:*:office:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer_mobilegate:-:*:*:*:office:*:*:*

EPSS

Процентиль: 37%

0.00158

Низкий

8.1 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-43pr-7gqx-7qmm

CVSS3: 8.1

github

около 3 лет назад

EPSS

Процентиль: 37%

0.00158

Низкий

8.1 High

CVSS3

Дефекты

CWE-352