CVE-2023-6012: lanaccess onsafe monitorhm

csirt@kutim:~/threat-intel/cve/CVE-2023-6012

CVSS 9.8 · Critical EPSS 0,87%

Kerentanan Improper Input Validation pada lanaccess onsafe monitorhm. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

An improper input validation vulnerability has been found in Lanaccess ONSAFE MonitorHM affecting version 3.7.0. This vulnerability could lead a remote attacker to exploit the checkbox element and perform remote code execution, compromising the entire infrastructure.

Rincian

Terbit di NVD: 8 November 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 0,87% peluang dieksploitasi; lebih tinggi dari 57,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
lanaccess	onsafe monitorhm	Versi 3.7.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.incibe.es/en/incibe-cert/notices/aviso/incorrect-input-data-validation-lanaccess-onsafe-monitorhm-... advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.