CVE-2023-33636

WysokieCVSS 7.2

Opublikowano: 31/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.93%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs ipqos_lanip_editlist w /goform/aspForm.

Ocena ryzyka

Przepełnienie stosu może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w H3C Magic R300

Zobacz wszystkie

CVE-2023-33643Wysokie
W wersji R300-2100MV100R004 urządzenia H3C Magic R300 odkryto podatność na przepełnienie stosu poprzez interfejs AddWlanMacList w /goform/aspForm.
CVE-2023-33642Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs Edit_BasicSSID w /goform/aspForm.
CVE-2023-33641Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs AddMacList w /goform/aspForm.
CVE-2023-33640Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs SetAPWifiorLedInfoById w /goform/aspForm.
CVE-2023-33639Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs SetMobileAPInfoById w /goform/aspForm.
CVE-2023-33638Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs Edit_BasicSSID_5G w /goform/aspForm.
CVE-2023-33637Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DelDNSHnList w /goform/aspForm.
CVE-2023-33635Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateMacClone w /goform/aspForm.
CVE-2023-33634Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs EdittriggerList w /goform/aspForm.
CVE-2023-33633Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateWanParams w /goform/aspForm.

Oryginalny opis (angielski, źródło NVD)

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the ipqos_lanip_editlist interface at /goform/aspForm.