exploitDog

CVE-2023-49261

Опубликовано: 12 янв. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

The "tokenKey" value used in user authorization is visible in the HTML source of the login page.

Ссылки

https://cert.pl/en/posts/2024/01/CVE-2023-49253/
Third Party Advisory
https://cert.pl/posts/2024/01/CVE-2023-49253/
Third Party Advisory
https://cert.pl/en/posts/2024/01/CVE-2023-49253/
Third Party Advisory
https://cert.pl/posts/2024/01/CVE-2023-49253/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hongdian:h8951-4g-esp_firmware:*:*:*:*:*:*:*:*

Версия до 2310271149 (исключая)

cpe:2.3:h:hongdian:h8951-4g-esp:-:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00092

Низкий

7.5 High

CVSS3

Дефекты

CWE-201

NVD-CWE-noinfo

CWE-200

Связанные уязвимости

GHSA-2pv4-q67j-8w9h

CVSS3: 7.5

github

около 2 лет назад

The "tokenKey" value used in user authorization is visible in the HTML source of the login page.

EPSS

Процентиль: 26%

0.00092

Низкий

7.5 High

CVSS3

Дефекты

CWE-201

NVD-CWE-noinfo

CWE-200