CVE-2023-43478: falha de alta gravidade em Telstra Smart Modem Gen 2 (Arcadyan LH1000)
Unauthenticated configuration restore and firmware update
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
48Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Actcvss 8.8epss 18%
da publicação à arma
Publicada no NVD20 de set.
VulnCheck+364d
fake_upload.cgi on the Telstra Smart Modem Gen 2 (Arcadyan LH1000), firmware versions < 0.18.15r, allows unauthenticated attackers to upload firmware images and configuration backups, which could allow them to alter the firmware or the configuration on the device, ultimately leading to code execution as root.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Telstra · Smart Modem Gen 2 (Arcadyan LH1000)CVEs relacionadas — Telstra Smart Modem Gen 2 (Arcadyan LH1000)
No mesmo produto, das mais perigosas para as menos.