Vulnerabilidad en webOS (CVE-2023-6317)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/04/2024
Última modificación:
07/02/2025
Descripción
Existe una omisión rápida en el servicio secondscreen.gateway que se ejecuta en webOS versión 4 a 7. Un atacante puede crear una cuenta privilegiada sin pedirle al usuario el PIN de seguridad. Versiones completas y modelos de TV afectados: webOS 4.9.7 - 5.30.40 ejecutándose en LG43UM7000PLA webOS 5.5.0 - 04.50.51 ejecutándose en OLED55CXPUA webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 ejecutándose en OLED48C1PUB webOS 7.3. 1-43 (mullet-mebin) - 33.03.85 ejecutándose en OLED55A23LA
Impacto
Puntuación base 3.x
7.20
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:lg:webos:4.9.7:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:lg43um7000pla:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:lg:webos:5.5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:oled55cxpua:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:lg:webos:6.3.3-442:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:oled48c1pub:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:lg:webos:7.3.1-43:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:oled55a23la:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página