CVE-2023-25201

Опубликовано: 07 июл. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Cross Site Request Forgery (CSRF) vulnerability in MultiTech Conduit AP MTCAP2-L4E1 MTCAP2-L4E1-868-042A v.6.0.0 allows a remote attacker to execute arbitrary code via a crafted script upload.

Ссылки

https://herolab.usd.de/security-advisories/
Exploit
Third Party Advisory
https://www.multitech.com
Product
https://herolab.usd.de/security-advisories/
Exploit
Third Party Advisory
https://www.multitech.com
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:multitech:conduit_ap_mtcap2-l4e1-868-042a_firmware:6.0.0:*:*:*:*:*:*:*

cpe:2.3:h:multitech:conduit_ap_mtcap2-l4e1-868-042a:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:multitech:conduit_ap_mtcap2-l4e1_firmware:6.0.0:*:*:*:*:*:*:*

cpe:2.3:h:multitech:conduit_ap_mtcap2-l4e1:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.008

Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-rm56-hmrr-83gf