Commscope

Dg3450 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2023-27571

Exploit
  • EPSS 0.19%
  • Veröffentlicht 15.04.2023 00:15:07
  • Zuletzt bearbeitet 10.02.2025 16:15:34

An issue was discovered in DG3450 Cable Gateway AR01.02.056.18_041520_711.NCS.10. The troubleshooting_logs_download.php log file download functionality does not check the session cookie. Thus, an attacker can download all log files.

6.1

CVE-2023-27572

Exploit
  • EPSS 0.22%
  • Veröffentlicht 15.04.2023 00:15:07
  • Zuletzt bearbeitet 10.02.2025 16:15:34

An issue was discovered in CommScope Arris DG3450 Cable Gateway AR01.02.056.18_041520_711.NCS.10. A reflected XSS vulnerability was discovered in the https_redirect.php web page via the page parameter.