CVE-2023-30399

Опубликовано: 04 мая 2023

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

Insecure permissions in the settings page of GARO Wallbox GLB/GTB/GTC before v189 allows attackers to redirect users to a crafted update package link via a man-in-the-middle attack.

Ссылки

http://garocharging.com/glb-wallbox/
Product
https://github.com/Yof3ng/IoT/blob/master/Garo/CVE-2023-30399.md
Exploit
Third Party Advisory
https://www.garo.se/
Product
http://garocharging.com/glb-wallbox/
Product
https://github.com/Yof3ng/IoT/blob/master/Garo/CVE-2023-30399.md
Exploit
Third Party Advisory
https://www.garo.se/
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:garo:wallbox_glb_firmware:*:*:*:*:*:*:*:*

Версия до 189 (включая)

cpe:2.3:h:garo:wallbox_glb:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:garo:wallbox_gtb_firmware:*:*:*:*:*:*:*:*

Версия до 189 (включая)

cpe:2.3:h:garo:wallbox_gtb:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:garo:wallbox_gtc_firmware:*:*:*:*:*:*:*:*

Версия до 189 (включая)

cpe:2.3:h:garo:wallbox_gtc:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00066

Низкий

8.1 High

CVSS3

Дефекты

CWE-732

Связанные уязвимости

GHSA-rhqm-jg9x-wp83

CVSS3: 8.1

github

почти 3 года назад

Insecure permissions in the settings page of GARO Wallbox GLB/GTB/GTC before v189 allows attackers to redirect users to a crafted update package link via a man-in-the-middle attack.

EPSS

Процентиль: 21%

0.00066

Низкий

8.1 High

CVSS3

Дефекты

CWE-732