CVE-2023-34671

WysokieCVSS 8.8

Opublikowano: 23/06/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Podatność w nadajniku FM Elenos ETG150 w wersji 3.12 wynika z nieprawidłowej kontroli dostępu, co umożliwia eskalację uprawnień poprzez manipulację rolami użytkowników w profilu. Atak może być przeprowadzony przez publiczny internet.

Ocena ryzyka

Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do funkcji administracyjnych nadajnika, co może prowadzić do przejęcia kontroli nad urządzeniem i zakłócenia transmisji.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie nadajnika Elenos ETG150 do najnowszej wersji oraz ograniczyć dostęp do interfejsu zarządzania tylko z zaufanych sieci.

Inne podatności w Elenos ETG150

CVE-2023-34673Średnie
W nadajniku FM Elenos ETG150 w wersji 3.12 wykryto wyciek danych uwierzytelniających SMTP oraz innych poufnych informacji poprzez wykorzystanie publicznie dostępnej usługi Memcached. Atak może być przeprowadzony przez publiczny internet.

Oryginalny opis (angielski, źródło NVD)

Improper Access Control leads to privilege escalation affecting Elenos ETG150 FM transmitter running on version 3.12 by exploiting user's role in the user profile. An attack could occur over the public Internet in some cases.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS