一、 漏洞 CVE-2023-36497 基础信息
漏洞标题
dover fueling solutions MAGLINK LX Web Console 不良访问控制
来源：AIGC 神龙大模型
漏洞描述信息
Dover Fueling Solutions MAGLINK LX Web控制台的不当访问控制
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
特权管理不恰当
来源：AIGC 神龙大模型
漏洞标题
Dover Fueling Solutions MAGLINK LX Web Console Authentication Bypass by Primary Weakness
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Dover Fueling Solutions MAGLINK LX Web Console Configuration versions 2.5.1, 2.5.2, 2.5.3, 2.6.1, 2.11, 3.0, 3.2, and 3.3 could allow a guest user to elevate to admin privileges.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
使用基本弱点进行的认证绕过
来源：美国国家漏洞数据库 NVD
漏洞标题
Dover Fueling Solutions MAGLINK LX Console 访问控制错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Dover Fueling Solutions MAGLINK LX Console是Dover Fueling Solutions公司的用于燃油站和油品配送的集成控制台。这个控制台旨在帮助管理燃油站的各种操作，包括加油、支付、数据监控和油品管理等。 Dover Fueling Solutions MAGLINK LX Console 存在访问控制错误漏洞，该漏洞源于通过控制台可以提升至管理员权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-36497 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-36497 的情报信息