CVE-2023-43261

highPriorität · beachten · 62EPSS 0.637 · 99. PerzentilExploit · PoCEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

63.7% (99th) EPSS

CVSS 7.5 · high

Is it mine?

11 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

An information disclosure in Milesight UR5X, UR32L, UR32, UR35, UR41 before v35.3.0.7 allows attackers to access sensitive router components.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-532USprimärCWE-200USCWE-261US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

win3zz/CVE-2023-43261CVE-2023-43261 - Credential Leakage Through Unprotected System Logs and Weak Password EncryptionPoC · poc_in_github

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
Milesight UR32≤ 35.3.0.7fstec_bduRU
Milesight UR32L≤ 35.3.0.7fstec_bduRU
Milesight UR35≤ 35.3.0.7fstec_bduRU
Milesight UR41≤ 35.3.0.7fstec_bduRU
Milesight UR5X≤ 35.3.0.7fstec_bduRU
milesight ur32 firmware< 35.3.0.7nvdUScpe:2.3:o:milesight:ur32_firmware:*:*:*:*:*:*:*:*
milesight ur32l firmware< 35.3.0.7nvdUScpe:2.3:o:milesight:ur32l_firmware:*:*:*:*:*:*:*:*
milesight ur35 firmware< 35.3.0.7nvdUScpe:2.3:o:milesight:ur35_firmware:*:*:*:*:*:*:*:*
milesight ur41 firmware< 35.3.0.7nvdUScpe:2.3:o:milesight:ur41_firmware:*:*:*:*:*:*:*:*
milesight ur5x firmware< 35.3.0.7nvdUScpe:2.3:o:milesight:ur5x_firmware:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2023-10-04geändert 2026-07-09

verwandt (1,486)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-24984US	—OT kritisch	1.99% (81st)	KEV	2025-03-11
Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical attack.
CVE-2023-21492US	medium4.4OT kritisch	2.55% (85th)	KEV	2023-05-04
Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.
CVE-2022-47075US	high7.5	59.4% (99th)	Exploit	2023-02-28
An issue was discovered in Smart Office Web 20.28 and earlier allows attackers to download sensitive information via the action name parameter to ExportEmployeeDetails.aspx, and to…
CVE-2020-35234US	high7.5	60.4% (99th)	Exploit	2020-12-14
The easy-wp-smtp plugin before 1.4.4 for WordPress allows Administrator account takeover, as exploited in the wild in December 2020. If an attacker can list the wp-content/plugins/…
CVE-2019-1622US	medium5.3	78.9% (100th)	Exploit	2019-06-27
A vulnerability in the web-based management interface of Cisco Data Center Network Manager (DCNM) could allow an unauthenticated, remote attacker to retrieve sensitive information…

+1481 weitere

Referenzen (16)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan