CVE-2023-1083
CriticalSummary
Podatność CVE-2023-1083 pozwala nieautoryzowanemu zdalnemu atakującemu, który zna nazwę tematu MQTT, na wysyłanie i odbieranie wiadomości. Atakujący może również wykonywać polecenia konfiguracyjne GET/SET, polecenia restartu oraz aktualizacje oprogramowania.
Risk Assessment
Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniami, co może prowadzić do nieautoryzowanych zmian w konfiguracji oraz potencjalnych przerw w działaniu systemów.
Recommendation
Zaleca się zabezpieczenie dostępu do tematów MQTT poprzez uwierzytelnianie oraz monitorowanie ruchu sieciowego w celu wykrywania nieautoryzowanych prób komunikacji.
Original NVD description (English source)
An unauthenticated remote attacker who is aware of a MQTT topic name can send and receive messages, including GET/SET configuration commands, reboot commands and firmware updates.