CVE-2023-3704

cpplusworld cp-uvr-1601e1-hc firmware, cpplusworld cp-uvr-0401l1-4kh firmware, cpplusworld cp-uvr-0401l1b-4kh firmware +6 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-3704

Katalog CVE

CVSS 5.3 · Medium EPSS 0,69%

Kerentanan Improper Input Validation pada cpplusworld cp-uvr-1601e1-hc firmware, cpplusworld cp-uvr-0401l1-4kh firmware +7 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

The vulnerability exists in CP-Plus DVR due to an improper input validation within the web-based management interface of the affected products. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted HTTP requests to the vulnerable device. Successful exploitation of this vulnerability could allow the remote attacker to change system time of the targeted device.

Rincian

Terbit di NVD
24 Agustus 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,69% peluang dieksploitasi; lebih tinggi dari 51,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
cpplusworld cp-uvr-1601e1-hc firmware Semua versi sebelum 4.000.00at008.0.0.r20230302
cpplusworld cp-uvr-0401l1-4kh firmware Semua versi sebelum 4.000.00at008.0.0.r20230302
cpplusworld cp-uvr-0401l1b-4kh firmware Semua versi sebelum 4.000.00at008.0.0.r20230302
cpplusworld cp-uvr-0801f1-hc firmware Semua versi sebelum 4.000.00at008.0.0.r20230302
cpplusworld cp-uvr-0801k1-h firmware Semua versi sebelum 4.000.00at008.0.0.r20230302
cpplusworld cp-uvr-0801k1b-h firmware Semua versi sebelum 4.000.00at008.0.0.r20230302
cpplusworld cp-uvr-0808k1-h firmware Semua versi sebelum 4.000.00at008.0.0.r20230302
cpplusworld cp-uvr-1601e1-h firmware Semua versi sebelum 4.000.00at008.0.0.r20230302
cpplusworld cp-uvr-1601e2-h firmware Semua versi sebelum 4.000.00at008.0.0.r20230302

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.