CVE-2023-28375 | BDVDB-2026-198607 বিস্তারিত
ProPump and ControlsOsprey Pump Controller
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
Osprey Pump Controller version 1.01 is vulnerable to an unauthenticated file disclosure. Using a GET parameter, attackers can disclose arbitrary files on the affected device and disclose sensitive and system information.
প্রভাব#
Per CVSS v3.1: confidentiality impact high, integrity impact none, availability impact none. Attack vector: network.
দুর্বলতার ধরন#
- CWE-598 Use of GET Request Method With Sensitive Query Strings
রেফারেন্স#
এক্সপ্লয়েট#
কোনো পাবলিক এক্সপ্লয়েট জানা নেই
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।
- ভার্সন ২CVE তালিকায় নথিভুক্ত সর্বশেষ হালনাগাদ।