Vulnerabilidad en nasSvr.php en actidata actiNAS SL 2U-8 RDX 3.2.03-SP1 (CVE-2023-51947)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-306
Ausencia de autenticación para una función crítica
Fecha de publicación:
19/01/2024
Última modificación:
20/06/2025
Descripción
El control de acceso inadecuado en nasSvr.php en actidata actiNAS SL 2U-8 RDX 3.2.03-SP1 permite a atacantes remotos leer y modificar diferentes tipos de datos sin autenticación.
Impacto
Puntuación base 3.x
9.10
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:actidata:actinas_sl_2u-8_rdx_firmware:3.2.03:sp1:*:*:*:*:*:* | ||
cpe:2.3:h:actidata:actinas_sl_2u-8_rdx:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://actinas-plus-sl-2u-8-rdx.com
- https://github.com/saw-your-packet/CVEs/blob/main/CVE-2023-51947/README.md
- https://www.actidata.com/index.php/de-de/actinas-plus-sl-2u-8-rdx
- http://actinas-plus-sl-2u-8-rdx.com
- https://github.com/saw-your-packet/CVEs/blob/main/CVE-2023-51947/README.md
- https://www.actidata.com/index.php/de-de/actinas-plus-sl-2u-8-rdx