CVE-2023-22920

Опубликовано: 21 фев. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A security misconfiguration vulnerability exists in the Zyxel LTE3316-M604 firmware version V2.00(ABMP.6)C0 due to a factory default misconfiguration intended for testing purposes. A remote attacker could leverage this vulnerability to access an affected device using Telnet.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zyxel:lte3202-m437_firmware:1.00\(abwf.1\)c0:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:lte3202-m437:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:zyxel:lte3316-m604_firmware:2.00\(abmp.6\)c0:*:*:*:*:*:*:*

cpe:2.3:h:zyxel:lte3316-m604:-:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00977

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-284

NVD-CWE-Other

Связанные уязвимости

GHSA-wpqc-593w-375g

CVSS3: 9.8

github

почти 3 года назад

BDU:2023-01524

CVSS3: 9.8

fstec

почти 3 года назад

Уязвимость микропрограммного обеспечения маршрутизаторов Zyxel LTE3202-M437 и LTE3316-M604, позволяющая нарушителю повысить свои привилегии и получит доступ к устройству

EPSS

Процентиль: 76%

0.00977

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-284

NVD-CWE-Other