CVE-2023-36144
Intelbras Switch SG 2404 MR में प्रमाणीकरण बाईपास फर्मवेयर 1.00.54 में Intelbras Switch SG 2404 MR में एक प्रमाणीकरण बाईपास एक अनधिकृत हमलावर को डिवाइस की बैकअप फ़ाइल डाउनलोड करने की अनुमति देता...
- प्रकाशित
- 30 जून 2023
- अद्यतन
- 9 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Intelbras Switch SG 2404 MR में प्रमाणीकरण बाईपास फर्मवेयर 1.00.54 में Intelbras Switch SG 2404 MR में एक प्रमाणीकरण बाईपास एक अनधिकृत हमलावर को डिवाइस की बैकअप फ़ाइल डाउनलोड करने की अनुमति देता है, जिससे डिवाइस कॉन्फ़िगरेशन के बारे में महत्वपूर्ण जानकारी उजागर होती है।
स्रोत
http/cves/2023/CVE-2023-36144.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
CVE-2023-36144 के लिए अवधारणा-सिद्ध करने वाला शोषण जो Intelbras SG 2404 MR L2+ स्विच पर बिना प्रमाणीकरण के बैकअप फ़ाइल डाउनलोड करने का प्रदर्शन करता है, जिससे डिवाइस कॉन्फ़िगरेशन और हैश किए गए क्रेडेंशियल्स उजागर होते हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।