CVE-2023-33620

ŚrednieCVSS 5.9

Opublikowano: 13/06/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Oprogramowanie sprzętowe GL.iNET GL-AR750S-Ext w wersji v3.215 używa niebezpiecznego protokołu w swojej komunikacji, co umożliwia atakującym podsłuchiwanie poprzez atak typu man-in-the-middle.

Ocena ryzyka

Organizacja narażona jest na przechwycenie wrażliwych danych przesyłanych między urządzeniem a siecią, co może prowadzić do wycieku informacji lub dalszych ataków.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji, która eliminuje tę podatność, oraz wdrożenie szyfrowania komunikacji (np. TLS).

Inne podatności w GL.iNET GL-AR750S-Ext

CVE-2023-33621Średnie
W oprogramowaniu GL.iNET GL-AR750S-Ext w wersji v3.215 token uwierzytelniający administratora jest dołączany do żądania GET podczas pobierania pliku konfiguracyjnego serwera OpenVPN. Token pozostaje w historii przeglądarki lub logach dostępu, co może umożliwić atakującym ominięcie uwierzytelnienia poprzez powtórzenie sesji.

Oryginalny opis (angielski, źródło NVD)

GL.iNET GL-AR750S-Ext firmware v3.215 uses an insecure protocol in its communications which allows attackers to eavesdrop via a man-in-the-middle attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS