CVE-2023-5881highCWE-306

CVE-2023-5881: fallo de gravedad alta en The Genie Company Aladdin Connect (Retrofit-Kit)

Unauthenticated access permitted to web interface page "Garage Door Control Module Setup"

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Aladdin Connect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.6%
Unauthenticated access permitted to web interface page The Genie Company Aladdin Connect (Retrofit-Kit Model ALDCM) "Garage Door Control Module Setup" and modify the Garage door's SSID settings.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Productos afectados
The Genie Company · Aladdin Connect (Retrofit-Kit)
CVEs relacionadas — The Genie Company Aladdin Connect (Retrofit-Kit)

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-5880HIGHCross-site Scripting (XSS) injected into Aladdin Connect garage door opener (Retrofit-Kit) configuration setup webserver console via broadcast SSID nameEPSS 0.6%