Eredeti leírás
NETGEAR ProSAFE Network Management System has Java Debug Wire Protocol (JDWP) listening on port 11611 and it is remotely accessible by unauthenticated users, allowing attackers to execute arbitrary code.
Adatlap
- CVE
- CVE-2023-49693
- EUVD
- EUVD-2023-53627
- GHSA
- GHSA-3836-54fg-7r66
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Kritikus
- Prioritás
- Normál
- CWE
- CWE-306
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 9,8 | Kritikus | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció
Érintett termékek
- NETGEAR ProSAFE Network Management System
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 1,15%
Javítás
- Javított verzió
-
1.7.0.34
Megoldás (CNA)
The issue has been fixed in NMS300 version 1.7.0.31
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-53627
- https://www.cve.org/CVERecord?id=CVE-2023-49693
- https://db.gcve.eu/vuln/cve-2023-49693
- https://github.com/advisories/GHSA-3836-54fg-7r66
- https://www.tenable.com/security/research/tra-2023-39
- https://kb.netgear.com/000065886/Security-Advisory-for-Sensitive-Information-Disclosure-on-the-NMS300-PSV-2023-0126