CVE-2023-34673
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W nadajniku FM Elenos ETG150 w wersji 3.12 wykryto wyciek danych uwierzytelniających SMTP oraz innych poufnych informacji poprzez wykorzystanie publicznie dostępnej usługi Memcached. Atak może być przeprowadzony przez publiczny internet.
Ocena ryzyka
Organizacja narażona jest na kradzież danych logowania do serwera SMTP, co może prowadzić do wysyłania nieautoryzowanych wiadomości e-mail oraz dalszej kompromitacji systemów pocztowych.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie nadajnika do najnowszej wersji oraz skonfigurować usługę Memcached tak, aby była dostępna tylko z zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
Elenos ETG150 FM transmitter running on version 3.12 was discovered to be leaking SMTP credentials and other sensitive information by exploiting the publicly accessible Memcached service. The attack can occur over the public Internet in some cases.