Katalog CVE
CVE-2023-33620
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.53%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Oprogramowanie sprzętowe GL.iNET GL-AR750S-Ext w wersji v3.215 używa niebezpiecznego protokołu w swojej komunikacji, co umożliwia atakującym podsłuchiwanie poprzez atak typu man-in-the-middle.
Ocena ryzyka
Organizacja narażona jest na przechwycenie wrażliwych danych przesyłanych między urządzeniem a siecią, co może prowadzić do wycieku informacji lub dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji, która eliminuje tę podatność, oraz wdrożenie szyfrowania komunikacji (np. TLS).
Oryginalny opis (angielski, źródło NVD)
GL.iNET GL-AR750S-Ext firmware v3.215 uses an insecure protocol in its communications which allows attackers to eavesdrop via a man-in-the-middle attack.