Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-45744

Опубликовано: 17 апр. 2024
Источник: nvd
CVSS3: 8.3
CVSS3: 8.8
EPSS Низкий

Описание

A data integrity vulnerability exists in the web interface /cgi-bin/upload_config.cgi functionality of Peplink Smart Reader v1.2.0 (in QEMU). A specially crafted HTTP request can lead to configuration modification. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:peplink:smart_reader_firmware:1.2.0:*:*:*:*:*:*:*
cpe:2.3:h:peplink:smart_reader:-:*:*:*:*:*:*:*

EPSS

Процентиль: 73%
0.00746
Низкий

8.3 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-284
NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-rch5-h93g-8v3q

CVSS3: 8.3
github
почти 2 года назад

A data integrity vulnerability exists in the web interface /cgi-bin/upload_config.cgi functionality of Peplink Smart Reader v1.2.0 (in QEMU). A specially crafted HTTP request can lead to configuration modification. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.

fstec логотип

BDU:2024-03718

CVSS3: 8.3
fstec
около 2 лет назад

Уязвимость файла /cgi-bin/upload_config.cgi веб-интерфейса системы учёта рабочего времени и обеспечения пропускного режима Peplink Smart Reader, позволяющая нарушителю выполнить изменение конфигурации

EPSS

Процентиль: 73%
0.00746
Низкий

8.3 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-284
NVD-CWE-noinfo