CVE-2023-41354: falha de média gravidade em Chunghwa Telecom NOKIA G-040W-Q
Chunghwa Telecom NOKIA G-040W-Q - Exposure of Sensitive Information
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4epss 0.5%
Chunghwa Telecom NOKIA G-040W-Q Firewall function does not block ICMP TIMESTAMP requests by default, an unauthenticated remote attacker can exploit this vulnerability by sending a crafted package, resulting in partially sensitive information exposed to an actor.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Chunghwa Telecom · NOKIA G-040W-QCVEs relacionadas — Chunghwa Telecom NOKIA G-040W-Q
No mesmo produto, das mais perigosas para as menos.
CVE-2023-41352HIGHChunghwa Telecom NOKIA G-040W-Q - Command InjectionEPSS 1.5%CVE-2023-41351CRITICALChunghwa Telecom NOKIA G-040W-Q - Broken Access ControlEPSS 1.0%CVE-2023-41350HIGHChunghwa Telecom NOKIA G-040W-Q - Excessive Authentication AttemptsEPSS 1.0%CVE-2023-41355CRITICALChunghwa Telecom NOKIA G-040W-Q - Improper Input ValidationEPSS 0.8%CVE-2023-41353HIGHChunghwa Telecom NOKIA G-040W-Q - Weak Password RequirementsEPSS 0.7%