PT-2024-13719 · Hongdian · H8951-4G-Esp+1

Robert Pogorzelski · Publicado 2024-01-12 · Atualizado 2024-10-10 · CVE-2023-49262

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

O mecanismo de autenticação pode ser contornado por meio de um estouro do valor do campo authentication no cookie, desde que haja uma sessão de usuário ativa.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Integer Overflow

Enumeração de Fraquezas

CWE-287

CWE-190

Identificadores relacionados

CVE-2023-49262

Produtos afetados

H8951-4G-Esp

H8951-4G-Esp Firmware

Referências · 8

• https://t.me/cvenotify/97795 · Publicação no Telegram
• https://t.me/cvenotify/67970 · Publicação no Telegram
• https://cert.pl/en/posts/2024/01/CVE-2023-49253 · Nota
• https://twitter.com/CVEnew/status/1745818699406454873 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1745866025914999269 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-49262 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-49262 · Aviso do Fabricante
• https://cert.pl/posts/2024/01/CVE-2023-49253 · Nota