جزئیات آسیب‌پذیری
CVE-2023-53739
tinycontrol LKtinycontrol LAN Controller v
Tinycontrol LAN Controller v3 LK3 1.58a Unauthenticated Configuration Backup Disclosure
CVSS 4.0
9.9بحرانی
شرح رسمی (انگلیسی)
Tinycontrol LAN Controller v3 LK3 version 1.58a contains an unauthenticated vulnerability that allows remote attackers to download configuration backup files containing sensitive credentials. Attackers can retrieve the lk3_settings.bin file and extract base64-encoded user and admin passwords without authentication.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| tinycontrol | LK | <=1.58a | CVEProject cvelistV5 (CNA) |
| tinycontrol | LK | HW 3.8 | CVEProject cvelistV5 (CNA) |
| tinycontrol | Tinycontrol LAN Controller v | <=1.58a | CVEProject cvelistV5 (CNA) |
| tinycontrol | Tinycontrol LAN Controller v | HW 3.8 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://www.exploit-db.com/exploits/51731 exploit
- https://www.tinycontrol.pl product
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2023-5786.php vendor-advisory
- https://www.vulncheck.com/advisories/tinycontrol-lan-controller-v3-lk3-unauthenticated-configuration-backup-disclosure third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-260Password in Configuration File