CVE-2023-41030mediumCWE-259

CVE-2023-41030: falha de média gravidade em Juplink RX4-1500

Juplink RX4-1500 Hard-coded Credential Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RX4-1500

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.7%
Hard-coded credentials in Juplink RX4-1500 versions V1.0.2 through V1.0.5 allow unauthenticated attackers to log in to the web interface or telnet service as the 'user' user.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Juplink · RX4-1500
CVEs relacionadas — Juplink RX4-1500

No mesmo produto, das mais perigosas para as menos.

CVE-2023-41029HIGHJuplink RX4-1500 Command Injection VulnerabilityEPSS 2.7%CVE-2023-41031HIGHJuplink RX4-1500 homemng.htm Command Injection VulnerabilityEPSS 2.2%CVE-2023-41027HIGHJuplink RX4-1500 Credential Disclosure VulnerabilityEPSS 0.9%CVE-2023-41028CRITICALJuplink RX4-1500 Stack-based Buffer Overflow VulnerabilityEPSS 0.9%