CVE-2023-35765

ŚrednieCVSS 6.5

Opublikowano: 07/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

PiiGAB M-Bus przechowuje dane uwierzytelniające w pliku tekstowym, co może umożliwić użytkownikowi o niskim poziomie uprawnień uzyskanie danych administratora.

Ocena ryzyka

Przechowywanie danych uwierzytelniających w formie niezaszyfrowanej stwarza ryzyko nieautoryzowanego dostępu do kont administratora, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się zabezpieczenie danych uwierzytelniających poprzez ich szyfrowanie oraz ograniczenie dostępu do plików konfiguracyjnych.

Oryginalny opis (angielski, źródło NVD)

PiiGAB M-Bus stores credentials in a plaintext file, which could allow a low-level user to gain admin credentials.