CVE-2023-24215

要約

NOVUS AirGate 4G のファームウェア v1.1.16 の /uci/get/ エンドポイントに、アクセス制御の不備がある。認証されていない攻撃者が、細工した POST リクエストによって管理者の認証情報を取得できるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

NOVUS

このタグの新着を RSS で受け取る: NOVUS(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る