CVE-2023-49693: falha crítica em NETGEAR ProSAFE Network Management System
NETGEAR ProSAFE Network Management System RCE via Unprotected Access to Java Debug Wire Protocol
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.2%
NETGEAR ProSAFE Network Management System has Java Debug Wire Protocol (JDWP) listening on port 11611 and it is remotely accessible by unauthenticated users, allowing attackers to execute arbitrary code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
NETGEAR · NETGEAR ProSAFE Network Management SystemCVEs relacionadas — NETGEAR ProSAFE Network Management System
No mesmo produto, das mais perigosas para as menos.