JVNVU#96286477
EuroTel製ETL3100における複数の脆弱性

EuroTelが提供するETL3100には、複数の脆弱性が存在します。

• ETL3100 バージョン v01c01
• ETL3100 バージョン v01x37

EuroTelが提供するETL3100には、次の複数の脆弱性が存在します。

• 過度な認証試行に対する不適切な制限 (CWE-307) - CVE-2023-6928
• ユーザ識別情報操作による権限チェック回避 (CWE-639) - CVE-2023-6929
• 不適切なアクセス制御 (CWE-284) - CVE-2023-6930

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 管理者権限を取得される - CVE-2023-6928
• 認証をバイパスしてシステム情報の隠されているリソースにアクセスされ、特権が必要な機能を実行される - CVE-2023-6929
• 機微な情報を取得され、認証のバイパス、権限昇格およびシステムへの完全なアクセスを実行される - CVE-2023-6930

開発者に問い合わせる
本脆弱性の詳細や対策に関しては、開発者にお問い合わせください。