CVE-2023-45194

Опубликовано: 11 окт. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Use of default credentials vulnerability in MR-GM2 firmware Ver. 3.00.03 and earlier, and MR-GM3 (-D/-K/-S/-DK/-DKS/-M/-W) firmware Ver. 1.03.45 and earlier allows a network-adjacent unauthenticated attacker to intercept wireless LAN communication, when the affected product performs the communication without changing the pre-shared key from the factory-default configuration.

Ссылки

https://jvn.jp/en/vu/JVNVU99039725/
Third Party Advisory
https://www.mrl.co.jp/20231005_security/
Patch
Vendor Advisory
https://jvn.jp/en/vu/JVNVU99039725/
Third Party Advisory
https://www.mrl.co.jp/20231005_security/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mrl:mr-gm3-d_firmware:*:*:*:*:*:*:*:*

Версия до 1.04.00 (исключая)

cpe:2.3:h:mrl:mr-gm3-d:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:mrl:mr-gm3-k_firmware:*:*:*:*:*:*:*:*

Версия до 1.04.00 (исключая)

cpe:2.3:h:mrl:mr-gm3-k:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:mrl:mr-gm3-s_firmware:*:*:*:*:*:*:*:*

Версия до 1.04.00 (исключая)

cpe:2.3:h:mrl:mr-gm3-s:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:mrl:mr-gm3-dks_firmware:*:*:*:*:*:*:*:*

Версия до 1.04.00 (исключая)

cpe:2.3:h:mrl:mr-gm3-dks:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:mrl:mr-gm3-m_firmware:*:*:*:*:*:*:*:*

Версия до 1.04.00 (исключая)

cpe:2.3:h:mrl:mr-gm3-m:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:mrl:mr-gm2_firmware:*:*:*:*:*:*:*:*

Версия до 3.01.00 (исключая)

cpe:2.3:h:mrl:mr-gm2:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:mrl:mr-gm3-w_firmware:*:*:*:*:*:*:*:*

Версия до 1.04.00 (исключая)

cpe:2.3:h:mrl:mr-gm3-w:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.0007

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-798

Связанные уязвимости

GHSA-h49v-gcm2-4fm3

CVSS3: 4.3

github

больше 2 лет назад

EPSS

Процентиль: 21%

0.0007

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-798