CVE-2023-49693

Опубликовано: 29 нояб. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

NETGEAR ProSAFE Network Management System has Java Debug Wire Protocol (JDWP) listening on port 11611 and it is remotely accessible by unauthenticated users, allowing attackers to execute arbitrary code.

Ссылки

https://kb.netgear.com/000065886/Security-Advisory-for-Sensitive-Information-Disclosure-on-the-NMS300-PSV-2023-0126
Vendor Advisory
https://www.tenable.com/security/research/tra-2023-39
Exploit
Third Party Advisory
https://kb.netgear.com/000065886/Security-Advisory-for-Sensitive-Information-Disclosure-on-the-NMS300-PSV-2023-0126
Vendor Advisory
https://www.tenable.com/security/research/tra-2023-39
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:netgear:prosafe_network_management_system:*:*:*:*:*:*:*:*

Версия до 1.7.0.34 (исключая)

EPSS

Процентиль: 72%

0.00716

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-3836-54fg-7r66

CVSS3: 9.8

github

около 2 лет назад

BDU:2023-08272

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость реализации протокола Java Debug Wire Protocol (JDWP) системы управления, диагностики и оптимизации работы сетевых устройств ProSAFE Network Management System (NMS300), позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 72%

0.00716

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306