CVE-2023-33629

WysokieCVSS 7.2

Opublikowano: 31/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

4.35%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DeltriggerList w /goform/aspForm.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania, aby usunąć tę podatność.

Inne podatności w H3C Magic R300

Zobacz wszystkie

CVE-2023-33643Wysokie
W wersji R300-2100MV100R004 urządzenia H3C Magic R300 odkryto podatność na przepełnienie stosu poprzez interfejs AddWlanMacList w /goform/aspForm.
CVE-2023-33642Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs Edit_BasicSSID w /goform/aspForm.
CVE-2023-33641Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs AddMacList w /goform/aspForm.
CVE-2023-33640Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs SetAPWifiorLedInfoById w /goform/aspForm.
CVE-2023-33639Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs SetMobileAPInfoById w /goform/aspForm.
CVE-2023-33638Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs Edit_BasicSSID_5G w /goform/aspForm.
CVE-2023-33637Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DelDNSHnList w /goform/aspForm.
CVE-2023-33636Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs ipqos_lanip_editlist w /goform/aspForm.
CVE-2023-33635Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateMacClone w /goform/aspForm.
CVE-2023-33634Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs EdittriggerList w /goform/aspForm.

Oryginalny opis (angielski, źródło NVD)

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the DeltriggerList interface at /goform/aspForm.