HIGH✓ PATCH🇬🇧 English

CVE-2023-40145

CVSS 8.8v3.1pub. 2023-10-19upd. 2024-11-21

In Weintek's cMT3000 HMI Web CGI device, an anonymous attacker can execute arbitrary commands after login to the device.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Weintek Cmt3071

    HW
    Weintek
    wszystkie wersje

  • Weintek Cmt3071 Firmware

    OS
    Weintek
    < 20210220

  • Weintek Cmt3072

    HW
    Weintek
    wszystkie wersje

  • Weintek Cmt3072 Firmware

    OS
    Weintek
    < 20210220

  • Weintek Cmt3090

    HW
    Weintek
    wszystkie wersje

  • Weintek Cmt3090 Firmware

    OS
    Weintek
    < 20210220

  • Weintek Cmt3103

    HW
    Weintek
    wszystkie wersje

  • Weintek Cmt3103 Firmware

    OS
    Weintek
    < 20210220

  • Weintek Cmt3151

    HW
    Weintek
    wszystkie wersje

  • Weintek Cmt3151 Firmware

    OS
    Weintek
    < 20210220

  • Weintek Cmt Fhd

    HW
    Weintek
    wszystkie wersje

  • Weintek Cmt Fhd Firmware

    OS
    Weintek
    < 20210212

  • Weintek Cmt Hdm

    HW
    Weintek
    wszystkie wersje

  • Weintek Cmt Hdm Firmware

    OS
    Weintek
    < 20210206
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
Command Injection
CWE
Referencje

Powiązane podatności

CVE-2023-38584CRITICAL9.8PL ✓ten sam produkt

Stack-based buffer overflow w Weintek cMT3000 HMI — obejście uwierzytelnienia

CVE-2023-43492CRITICAL9.8PL ✓ten sam produkt

Stack-based buffer overflow w Weintek cMT3000 HMI — pominięcie uwierzytelnienia

CVE-2021-27442CRITICAL9.4PL ✓ten sam produkt

XSS w urządzeniach Weintek cMT — wstrzyknięcie złośliwego kodu JavaScript

CVE-2021-27444CRITICAL9.8PL ✓ten sam produkt

Weintek cMT — Auth Bypass umożliwiający zdalny dostęp i działania administracyjne

CVE-2021-27446CRITICAL10.0PL ✓ten sam produkt

Code injection z uprawnieniami root w urządzeniach Weintek cMT