CVE-2023-33684
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Słabe zarządzanie sesjami w oprogramowaniu układowym DB Elettronica Telecomunicazioni SpA SFT DAB 600/C umożliwia atakującym na tej samej sieci ominięcie uwierzytelnienia poprzez ponowne użycie adresu IP przypisanego do urządzenia przez protokół NAT.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do urządzeń, co może prowadzić do wycieku danych lub innych działań szkodliwych.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, takich jak segmentacja sieci.
Oryginalny opis (angielski, źródło NVD)
Weak session management in DB Elettronica Telecomunicazioni SpA SFT DAB 600/C Firmware: 1.9.3 Bios firmware: 7.1 (Apr 19 2021) Gui: 2.46 FPGA: 169.55 uc: 6.15 allows attackers on the same network to bypass authentication by re-using the IP address assigned to the device by the NAT protocol.