CVE-2023-34433
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
PiiGAB M-Bus przechowuje hasła przy użyciu słabego algorytmu haszującego, co może prowadzić do ich łatwego złamania.
Ocena ryzyka
Słabe haszowanie haseł zwiększa ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie silniejszego algorytmu haszującego oraz regularną aktualizację haseł użytkowników.
Inne podatności w PiiGAB M-Bus
Zobacz wszystkie- CVE-2023-35987Krytyczne
PiiGAB M-Bus zawiera twardo zakodowane dane uwierzytelniające, które są używane do autoryzacji.
- CVE-2023-35765Średnie
PiiGAB M-Bus przechowuje dane uwierzytelniające w pliku tekstowym, co może umożliwić użytkownikowi o niskim poziomie uprawnień uzyskanie danych administratora.
- CVE-2023-35120Wysokie
PiiGAB M-Bus jest podatny na atak typu cross-site request forgery (CSRF). Atakujący może wysłać wiadomość phishingową do właściciela urządzenia, licząc na to, że kliknie on w link, co może skutkować wykonaniem nieautoryzowanego polecenia.
- CVE-2023-34995Wysokie
Brak wymagań dotyczących ustawiania złożonych haseł w PiiGAB M-Bus może prowadzić do udanego ataku typu brute force, jeśli hasło jest zgodne z zalecanymi wytycznymi dotyczącymi haseł.
Oryginalny opis (angielski, źródło NVD)
PiiGAB M-Bus stores passwords using a weak hash algorithm.