CVE-2023-40146mediumCWE-77

CVE-2023-40146: falha de média gravidade em Peplink Smart Reader

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Smart Reader

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 1.4%
A privilege escalation vulnerability exists in the /bin/login functionality of Peplink Smart Reader v1.2.0 (in QEMU). A specially crafted command line argument can lead to a limited-shell escape and elevated capabilities. An attacker can authenticate with hard-coded credentials and execute unblocked default busybox functionality to trigger this vulnerability.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Peplink · Smart Reader
CVEs relacionadas — Peplink Smart Reader

No mesmo produto, das mais perigosas para as menos.

CVE-2023-39367CRITICALCVE-2023-39367EPSS 37.7%CVE-2023-43491MEDIUMCVE-2023-43491EPSS 1.5%CVE-2023-45209MEDIUMCVE-2023-45209EPSS 1.4%CVE-2023-45744HIGHCVE-2023-45744EPSS 1.3%