CVE-2023-43847

Exploit

EPSS 0.55%
Veröffentlicht 28.05.2024 19:15:09
Zuletzt bearbeitet 30.05.2025 16:25:30
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Incorrect access control in the outlet control function of web interface in Aten PE6208 2.3.228 and 2.4.232 allows remote authenticated users to control all the outlets as if they were the administrator via HTTP POST requests.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Aten ≫ Pe6208 Firmware Version >= 2.3.228 < 2.4.239

Aten ≫ Pe6208 Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.55%	0.67

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	5.3	3.9	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

CWE-284 Improper Access Control

The product does not restrict or incorrectly restricts access to a resource from an unauthorized actor.

https://github.com/setersora/pe6208

Third Party Advisory

Exploit

https://nvd.nist.gov/vuln/detail/CVE-2023-43847

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2023-43847

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2023-43847

EUVD