PT-2024-13084 · Peplink · Peplink Smart Reader

Matt Wiseman · CVE-2023-43491 · Publicado 2023-11-30 · Atualizado 2025-08-21

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.7

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:C/A:C

Nome do software vulnerável e versões afetadas

Peplink Smart Reader versão 1.2.0

Descrição

Existe uma vulnerabilidade de divulgação de informações na funcionalidade da interface web /cgi-bin/debug dump.cgi. Uma solicitação HTTP especialmente criada pode levar à divulgação de informações confidenciais. Um invasor pode realizar uma solicitação HTTP não autenticada para desencadear essa vulnerabilidade.

Recomendações

Para o Peplink Smart Reader versão 1.2.0, considere desativar o acesso ao endpoint /cgi-bin/debug dump.cgi até que uma correção esteja disponível. Restrinja o acesso a informações confidenciais para minimizar o risco de exploração.

Exploit

Correção

Improper Access Control

OS Command Injection

Enumeração de Fraquezas

CWE-284

CWE-78

Identificadores relacionados

BDU:2024-03302

BDU:2024-03718

CVE-2023-43491

Produtos afetados

Peplink Smart Reader

Referências · 35

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2023-1863 · Exploit
• https://t.me/cvenotify/77144 · Publicação no Telegram
• https://talosintelligence.com/vulnerability_reports/TALOS-2023-1866 · Nota
• https://t.me/cvenotify/77082 · Publicação no Telegram
• https://t.me/cvenotify/77083 · Publicação no Telegram
• https://t.me/cvenotify/77148 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-03302 · Nota de Segurança
• https://t.me/cvenotify/77145 · Publicação no Telegram
• https://t.me/cvenotify/77116 · Publicação no Telegram
• https://t.me/cveNotify/133051 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20240828-0005 · Nota
• https://t.me/cvenotify/77096 · Publicação no Telegram
• https://t.me/cvenotify/77115 · Publicação no Telegram
• https://t.me/cvenotify/77097 · Publicação no Telegram
• https://t.me/cvenotify/77094 · Publicação no Telegram