CVE-2023-38584criticalCWE-121

CVE-2023-38584: falha crítica em Weintek cMT3071

Weintek cMT3000 HMI Web CGI Stack-based Buffer Overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar cMT-FHD+ Monitorar cMT-HDM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.3%
In Weintek's cMT3000 HMI Web CGI device, the cgi-bin command_wb.cgi contains a stack-based buffer overflow, which could allow an anonymous attacker to hijack control flow and bypass login authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Weintek · cMT3071Weintek · cMT3072Weintek · cMT3090Weintek · cMT3103Weintek · cMT3151Weintek · cMT-FHDWeintek · cMT-HDM
CVEs relacionadas — Weintek cMT3071

No mesmo produto, das mais perigosas para as menos.

CVE-2023-40145HIGHWeintek cMT3000 HMI Web CGI OS Command InjectionEPSS 1.5%CVE-2023-43492CRITICALWeintek cMT3000 HMI Web CGI Stack-based Buffer OverflowEPSS 1.1%