CVE-2023-1083
KrytyczneStreszczenie
Podatność CVE-2023-1083 pozwala nieautoryzowanemu zdalnemu atakującemu, który zna nazwę tematu MQTT, na wysyłanie i odbieranie wiadomości. Atakujący może również wykonywać polecenia konfiguracyjne GET/SET, polecenia restartu oraz aktualizacje oprogramowania.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniami, co może prowadzić do nieautoryzowanych zmian w konfiguracji oraz potencjalnych przerw w działaniu systemów.
Rekomendacja
Zaleca się zabezpieczenie dostępu do tematów MQTT poprzez uwierzytelnianie oraz monitorowanie ruchu sieciowego w celu wykrywania nieautoryzowanych prób komunikacji.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker who is aware of a MQTT topic name can send and receive messages, including GET/SET configuration commands, reboot commands and firmware updates.