Katalog CVE
CVE-2023-33373
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Connected IO w wersji 2.1.0 i wcześniejszych przechowuje hasła oraz dane uwierzytelniające w formacie tekstu jawnego, co umożliwia atakującym ich wykradzenie i wykorzystanie do podszywania się pod urządzenia.
Ocena ryzyka
Organizacja jest narażona na ryzyko nieautoryzowanego dostępu do urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Connected IO oraz wdrożenie mechanizmów szyfrowania dla przechowywanych danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
Connected IO v2.1.0 and prior keeps passwords and credentials in clear-text format, allowing attackers to exfiltrate the credentials and use them to impersonate the devices.