CVE-2023-43477: falha de média gravidade em Telstra Smart Modem Gen 2 (Arcadyan LH1000)
Post-Auth Command Injection in Telstra Smart Modem Gen 2 (Arcadyan LH1000)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
18Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 18%
The ping_from parameter of ping_tracerte.cgi in the web UI of Telstra Smart Modem Gen 2 (Arcadyan LH1000), firmware versions < 0.18.15r, was not properly sanitized before being used in a system call, which could allow an authenticated attacker to achieve command injection as root on the device.
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Telstra · Smart Modem Gen 2 (Arcadyan LH1000)CVEs relacionadas — Telstra Smart Modem Gen 2 (Arcadyan LH1000)
No mesmo produto, das mais perigosas para as menos.