CVE-2023-43843

Exploit

EPSS 1.17%
Veröffentlicht 28.05.2024 19:15:09
Zuletzt bearbeitet 03.06.2025 15:23:39
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Incorrect access control in the account management function of web interface in Aten PE6208 2.3.228 and 2.4.232 allows remote authenticated users to read user and administrator accounts passwords via HTTP GET request.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Aten ≫ Pe6208 Firmware Version >= 2.3.228 < 2.4.239

Aten ≫ Pe6208 Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.17%	0.781

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	7.3	3.9	3.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

CWE-125 Out-of-bounds Read

The product reads data past the end, or before the beginning, of the intended buffer.

https://github.com/setersora/pe6208

Third Party Advisory

Exploit

https://nvd.nist.gov/vuln/detail/CVE-2023-43843

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2023-43843

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2023-43843

EUVD