CVE-2017-20223

緊急 9.8CVE-2017-20223 · 16/03/2026 公開 · 17/06/2026 更新

要点

CVE-2017-20223 は深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.53%（全脆弱性の 45.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要

Telesquare SKT LTE Router SDT-CS3B1 firmware version 1.2.0 contains an insecure direct object reference vulnerability that allows attackers to bypass authorization and access resources by manipulating user-supplied input parameters. Attackers can directly reference objects in the system to retrieve sensitive information and access functionalities without proper access controls.

参考情報

cxsecurity.com/issue/WLB-2017120297 · Issue Tracking
exchange.xforce.ibmcloud.com/vulnerabilities/136993 · Third Party Advisory
packetstormsecurity.com/files/145551 · Third Party Advisory
exploit-db.com/exploits/43402 · Third Party Advisory
vulncheck.com/advisories/telesquare-skt-lte-router-sdt-cs3b1-insecure-direct-object-reference · Third Party Advisory
zeroscience.mk/en/vulnerabilities/ZSL-2017-5445.php · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

パッケージ

影響を受けるバージョン

修正済みバージョン

—

この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要