CVE-2023-33642

WysokieCVSS 7.2

Opublikowano: 31/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.93%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs Edit_BasicSSID w /goform/aspForm.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w H3C Magic R300

Zobacz wszystkie

CVE-2023-33643Wysokie
W wersji R300-2100MV100R004 urządzenia H3C Magic R300 odkryto podatność na przepełnienie stosu poprzez interfejs AddWlanMacList w /goform/aspForm.
CVE-2023-33641Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs AddMacList w /goform/aspForm.
CVE-2023-33640Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs SetAPWifiorLedInfoById w /goform/aspForm.
CVE-2023-33639Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs SetMobileAPInfoById w /goform/aspForm.
CVE-2023-33638Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs Edit_BasicSSID_5G w /goform/aspForm.
CVE-2023-33637Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs DelDNSHnList w /goform/aspForm.
CVE-2023-33636Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs ipqos_lanip_editlist w /goform/aspForm.
CVE-2023-33635Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateMacClone w /goform/aspForm.
CVE-2023-33634Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs EdittriggerList w /goform/aspForm.
CVE-2023-33633Wysokie
Wersja R300-2100MV100R004 urządzenia H3C Magic R300 zawiera podatność na przepełnienie stosu poprzez interfejs UpdateWanParams w /goform/aspForm.

Oryginalny opis (angielski, źródło NVD)

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the Edit_BasicSSID interface at /goform/aspForm.