csirt@kutim:~/threat-intel/cve/CVE-2023-7077

Katalog CVE

CVSS 9.8 · Critical EPSS 0,69%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada sharp nec e705 firmware, sharp nec e805 firmware +24 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Sharp NEC Displays (P403, P463, P553, P703, P801, X554UN, X464UN, X554UNS, X464UNV, X474HB, X464UNS, X554UNV, X555UNS, X555UNV, X754HB, X554HB, E705, E805, E905, UN551S, UN551VS, X551UHD, X651UHD, X841UHD, X981UHD, MD551C8) allows an attacker execute remote code by sending unintended parameters in http request.

Rincian

Terbit di NVD
5 Februari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
0,69% peluang dieksploitasi; lebih tinggi dari 51,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sharp nec e705 firmware Semua versi
sharp nec e805 firmware Semua versi
sharp nec e905 firmware Semua versi
sharp nec md551c8 firmware Semua versi
sharp nec p403 firmware Semua versi
sharp nec p463 firmware Semua versi
sharp nec p553 firmware Semua versi
sharp nec p703 firmware Semua versi
sharp nec p801 firmware Semua versi
sharp nec un551s firmware Semua versi
sharp nec un551vs firmware Semua versi
sharp nec x464un firmware Semua versi
sharp nec x464uns firmware Semua versi
sharp nec x464unv firmware Semua versi
sharp nec x474hb firmware Semua versi
sharp nec x551uhd firmware Semua versi
sharp nec x554hb firmware Semua versi
sharp nec x554un firmware Semua versi
sharp nec x554uns firmware Semua versi
sharp nec x554unv firmware Semua versi
sharp nec x555uns firmware Semua versi
sharp nec x555unv firmware Semua versi
sharp nec x651uhd firmware Semua versi
sharp nec x754hb firmware Semua versi
sharp nec x841uhd firmware Semua versi
sharp nec x981uhd firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.