csirt@kutim:~/threat-intel/cve/CVE-2023-47611

Katalog CVE

CVSS 7.8 · High EPSS 0,21%

Kerentanan Improper Privilege Management pada telit bgs5 firmware, telit ehs5 firmware +8 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A CWE-269: Improper Privilege Management vulnerability exists in Telit Cinterion BGS5, Telit Cinterion EHS5/6/8, Telit Cinterion PDS5/6/8, Telit Cinterion ELS61/81, Telit Cinterion PLS62 that could allow a local, low privileged attacker to elevate privileges to "manufacturer" level on the targeted system.

Rincian

Terbit di NVD
10 November 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
0,21% peluang dieksploitasi; lebih tinggi dari 10,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
telit bgs5 firmware Semua versi
telit ehs5 firmware Semua versi
telit ehs6 firmware Semua versi
telit ehs8 firmware Semua versi
telit pds5 firmware Semua versi
telit pds6 firmware Semua versi
telit pds8 firmware Semua versi
telit els61 firmware Semua versi
telit els81 firmware Semua versi
telit pls62 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.