CVE-2023-43492

Опубликовано: 19 окт. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

In Weintek's cMT3000 HMI Web CGI device, the cgi-bin codesys.cgi contains a stack-based buffer overflow, which could allow an anonymous attacker to hijack control flow and bypass login authentication.

Ссылки

https://dl.weintek.com/public/Document/TEC/TEC23005E_cMT_Web_Security_Update.pdf
Exploit
Vendor Advisory
https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-12
Third Party Advisory
US Government Resource
https://dl.weintek.com/public/Document/TEC/TEC23005E_cMT_Web_Security_Update.pdf
Exploit
Vendor Advisory
https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-12
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:weintek:cmt-fhd_firmware:*:*:*:*:*:*:*:*

Версия до 20210212 (исключая)

cpe:2.3:h:weintek:cmt-fhd:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:weintek:cmt-hdm_firmware:*:*:*:*:*:*:*:*

Версия до 20210206 (исключая)

cpe:2.3:h:weintek:cmt-hdm:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:weintek:cmt3071_firmware:*:*:*:*:*:*:*:*

Версия до 20210220 (исключая)

cpe:2.3:h:weintek:cmt3071:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:weintek:cmt3072_firmware:*:*:*:*:*:*:*:*

Версия до 20210220 (исключая)

cpe:2.3:h:weintek:cmt3072:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:weintek:cmt3090_firmware:*:*:*:*:*:*:*:*

Версия до 20210220 (исключая)

cpe:2.3:h:weintek:cmt3090:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:weintek:cmt3103_firmware:*:*:*:*:*:*:*:*

Версия до 20210220 (исключая)

cpe:2.3:h:weintek:cmt3103:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:weintek:cmt3151_firmware:*:*:*:*:*:*:*:*

Версия до 20210220 (исключая)

cpe:2.3:h:weintek:cmt3151:-:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.0008

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-6gp7-g3rx-2cq6

CVSS3: 9.8

github

больше 2 лет назад

BDU:2023-06994

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость микропрограммного обеспечения панелей оператора Weintek cMT3000 HMI Web CGI, существующая из-за переполнения буфера в стеке, позволяющая нарушителю обойти процесс аутентификации

EPSS

Процентиль: 24%

0.0008

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787