CVE-2023-33921
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w modułach CP-8031 MASTER oraz CP-8050 MASTER, które są w wersjach wcześniejszych niż CPCI85 V05. Affected devices posiadają wystawiony na działanie interfejs logowania konsoli UART.
Ocena ryzyka
Atakujący z bezpośrednim dostępem fizycznym może próbować przeprowadzić atak brute force lub złamać hasło roota, co może prowadzić do nieautoryzowanego dostępu do urządzenia.
Rekomendacja
Zaleca się aktualizację modułów do wersji CPCI85 V05 lub nowszej oraz zabezpieczenie dostępu fizycznego do urządzeń.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in CP-8031 MASTER MODULE (All versions < CPCI85 V05), CP-8050 MASTER MODULE (All versions < CPCI85 V05). The affected devices contain an exposed UART console login interface. An attacker with direct physical access could try to bruteforce or crack the root password to login to the device.