Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27388

Опубликовано: 23 мая 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Improper authentication vulnerability in T&D Corporation and ESPEC MIC CORP. data logger products allows a remote unauthenticated attacker to login to the product as a registered user. Affected products and versions are as follows: T&D Corporation data logger products (TR-71W/72W all firmware versions, RTR-5W all firmware versions, WDR-7 all firmware versions, WDR-3 all firmware versions, and WS-2 all firmware versions), and ESPEC MIC CORP. data logger products (RT-12N/RS-12N all firmware versions, RT-22BN all firmware versions, and TEU-12N all firmware versions).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tandd:tr-71w_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:tandd:tr-71w:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:tandd:tr-72w_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:tandd:tr-72w:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:tandd:rtr-5w_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:tandd:rtr-5w:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:tandd:wdr-7_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:tandd:wdr-7:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:tandd:wdr-3_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:tandd:wdr-3:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:tandd:ws-2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:tandd:ws-2:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:especmic:rt-12n_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:especmic:rt-12n:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:especmic:rs-12n_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:especmic:rs-12n:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:especmic:rt-22bn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:especmic:rt-22bn:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:especmic:teu-12n_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:especmic:teu-12n:-:*:*:*:*:*:*:*

EPSS

Процентиль: 80%
0.01331
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-287
CWE-863

Связанные уязвимости

github логотип

GHSA-h3jh-74f5-29gh

CVSS3: 9.8
github
больше 2 лет назад

Improper authentication vulnerability in T&D Corporation and ESPEC MIC CORP. data logger products allows a remote unauthenticated attacker to login to the product as a registered user. Affected products and versions are as follows: T&D Corporation data logger products (TR-71W/72W all firmware versions, RTR-5W all firmware versions, WDR-7 all firmware versions, WDR-3 all firmware versions, and WS-2 all firmware versions), and ESPEC MIC CORP. data logger products (RT-12N/RS-12N all firmware versions, RT-22BN all firmware versions, and TEU-12N all firmware versions).

EPSS

Процентиль: 80%
0.01331
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-287
CWE-863