安全研究

安全漏洞
Mercusys MW325R数据验证漏洞(CVE-2023-46297)

发布日期:2024-05-29
更新日期:2024-09-05

受影响系统:
Mercusys MW325R V3_1.11.0 221019
描述:
CVE(CAN) ID: CVE-2023-46297

Mercusys MW325R是中国Mercusys公司的一个增强型无线路由器。
Mercusys MW325R V3_1.11.0 221019版本存在数据漏洞,该漏洞源于不会对用户发送的数据进行验证,攻击者可利用该漏洞通过未经身份验证的HTTP请求使管理界面不可见。

<**>

建议:
厂商补丁:

Mercusys
--------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://k4m1ll0.com/cve-2023-46297.html

浏览次数:160
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障