Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-24155

Опубликовано: 03 фев. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

TOTOLINK T8 V4.1.5cu was discovered to contain a hard code password for the telnet service which is stored in the component /web_cste/cgi-bin/product.ini.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:t8_firmware:v4.1.5cu:*:*:*:*:*:*:*
cpe:2.3:h:totolink:t8:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%
0.00155
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-798
CWE-798

Связанные уязвимости

CVSS3: 9.8
github
около 3 лет назад

TOTOLINK T8 V4.1.5cu was discovered to contain a hard code password for the telnet service which is stored in the component /web_cste/cgi-bin/product.ini.

CVSS3: 9.8
fstec
около 3 лет назад

Уязвимость компонента /web_cste/cgi-bin/product.ini службы telnet микропрограммного обеспечения маршрутизаторов TOTOLINK T8, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 36%
0.00155
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-798
CWE-798