Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-22319

Опубликовано: 06 июл. 2023
Источник: nvd
CVSS3: 7.3
CVSS3: 9.8
EPSS Низкий

Описание

A sql injection vulnerability exists in the requestHandlers.js LoginAuth functionality of Milesight VPN v2.0.2. A specially-crafted network request can lead to authentication bypass. An attacker can send a malicious packet to trigger this vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:milesight:milesightvpn:2.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 6%
0.00024
Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-m5cf-882p-58vh

CVSS3: 7.3
github
больше 2 лет назад

A sql injection vulnerability exists in the requestHandlers.js LoginAuth functionality of Milesight VPN v2.0.2. A specially-crafted network request can lead to authentication bypass. An attacker can send a malicious packet to trigger this vulnerability.

fstec логотип

BDU:2023-06384

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость функции RequestHandlers.js LoginAuth программного обеспечения настройки маршрутизаторов MilesightVPN, позволяющая нарушителю обойти процедуру аутентификации

EPSS

Процентиль: 6%
0.00024
Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89