Katalog CVE

CVE-2023-43141

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.66%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

W routerach TOTOLINK A3700R i N600R wykryto podatność polegającą na nieprawidłowej kontroli dostępu. Luka ta może pozwolić nieautoryzowanemu użytkownikowi na ominięcie mechanizmów zabezpieczających.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do urządzenia, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego (firmware) do najnowszej dostępnej wersji oraz ograniczenie dostępu do panelu administracyjnego tylko do zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

TOTOLINK A3700R V9.1.2u.6134_B20201202 and N600R V5.3c.5137 are vulnerable to Incorrect Access Control.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS