CVE-2023-49593
Publiée le 2024-07-08 · Dernière modification le 2026-06-17
concerne le routeur LevelOne WBR-6013 (version du firmware RER4_A_v3411b_2T2R_LEV_09_170623) en raison de la présence de code de débogage résiduel dans son interface web. Un attaquant disposant d'identifiants d'administration de haut niveau peut envoyer une requête réseau spécialement conçue pour exécuter des commandes système arbitraires, lui permettant potentiellement de prendre le contrôle total de l'appareil. Comme cette action nécessite une authentification, le risque est limité aux utilisateurs ayant déjà un accès administrateur ou aux attaquants ayant déjà compromis ces identifiants.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Leftover debug code exists in the boa formSysCmd functionality of LevelOne WBR-6013 RER4_A_v3411b_2T2R_LEV_09_170623. A specially crafted network request can lead to arbitrary command execution.