CVE-2023-49693

Опубликовано: 29 нояб. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

NETGEAR ProSAFE Network Management System has Java Debug Wire Protocol (JDWP) listening on port 11611 and it is remotely accessible by unauthenticated users, allowing attackers to execute arbitrary code.

Ссылки

https://kb.netgear.com/000065886/Security-Advisory-for-Sensitive-Information-Disclosure-on-the-NMS300-PSV-2023-0126
Vendor Advisory
https://www.tenable.com/security/research/tra-2023-39
Exploit
Third Party Advisory
https://kb.netgear.com/000065886/Security-Advisory-for-Sensitive-Information-Disclosure-on-the-NMS300-PSV-2023-0126
Vendor Advisory
https://www.tenable.com/security/research/tra-2023-39
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:netgear:prosafe_network_management_system:*:*:*:*:*:*:*:*

Версия до 1.7.0.34 (исключая)

EPSS

Процентиль: 64%

0.01154

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-3836-54fg-7r66

CVSS3: 9.8

github

больше 2 лет назад

BDU:2023-08272

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость реализации протокола Java Debug Wire Protocol (JDWP) системы управления, диагностики и оптимизации работы сетевых устройств ProSAFE Network Management System (NMS300), позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 64%

0.01154

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306