CVE-2023-22906: heroelectronix qubo hcd01 firmware +1 lainny…

csirt@kutim:~/threat-intel/cve/CVE-2023-22906

CVSS 8.8 · High EPSS 0,79%

Kerentanan Missing Authentication for Critical Function pada heroelectronix qubo hcd01 firmware, heroelectronix qubo hcd02 firmware. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Hero Qubo HCD01_02_V1.38_20220125 devices allow TELNET access with root privileges by default, without a password.

Rincian

Terbit di NVD: 4 Juli 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-306: Missing Authentication for Critical Function
EPSS (30 hari): 0,79% peluang dieksploitasi; lebih tinggi dari 54,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
heroelectronix	qubo hcd01 firmware	Versi 1.38_20220125
heroelectronix	qubo hcd02 firmware	Versi 1.38_20220125

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/nonamecoder/CVE-2023-22906 exploit · deskripsi teknis · advisory pihak ketiga
https://twitter.com/ayyappan162010/status/1610764707753000960 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.