Към съдържанието
Търсене

CVE-2023-46663: Sielco PolyEco1000, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Sielco PolyEco1000 is vulnerable to an attacker bypassing authorization and accessing resources behind protected pages. The application interface allows users to perform certain actions via HTTP requests without performing any validity checks to verify the requests.

Засегнати продукти

  • Sielco PolyEco1000: CPU:2.0.6 FPGA:10.19; CPU:1.9.4 FPGA:10.19; CPU:1.9.3 FPGA:10.19; CPU:1.7.0 FPGA:10.16; CPU:2.0.2 FPGA:10.19; CPU:2.0.0 FPGA:10.19

Вид слабост

История

  • 26 октомври 2023 Публикувано

Други уязвимости в Sielco PolyEco1000

Първоизточници

CVE-2023-46663: Sielco PolyEco1000, заобикаляне на вход и права | freedomonline.bg