CVE-2023-35765
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
PiiGAB M-Bus przechowuje dane uwierzytelniające w pliku tekstowym, co może umożliwić użytkownikowi o niskim poziomie uprawnień uzyskanie danych administratora.
Ocena ryzyka
Przechowywanie danych uwierzytelniających w formie niezaszyfrowanej stwarza ryzyko nieautoryzowanego dostępu do kont administratora, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się zabezpieczenie danych uwierzytelniających poprzez ich szyfrowanie oraz ograniczenie dostępu do plików konfiguracyjnych.
Inne podatności w PiiGAB M-Bus
Zobacz wszystkie- CVE-2023-35987Krytyczne
PiiGAB M-Bus zawiera twardo zakodowane dane uwierzytelniające, które są używane do autoryzacji.
- CVE-2023-35120Wysokie
PiiGAB M-Bus jest podatny na atak typu cross-site request forgery (CSRF). Atakujący może wysłać wiadomość phishingową do właściciela urządzenia, licząc na to, że kliknie on w link, co może skutkować wykonaniem nieautoryzowanego polecenia.
- CVE-2023-34995Wysokie
Brak wymagań dotyczących ustawiania złożonych haseł w PiiGAB M-Bus może prowadzić do udanego ataku typu brute force, jeśli hasło jest zgodne z zalecanymi wytycznymi dotyczącymi haseł.
- CVE-2023-34433Wysokie
PiiGAB M-Bus przechowuje hasła przy użyciu słabego algorytmu haszującego, co może prowadzić do ich łatwego złamania.
Oryginalny opis (angielski, źródło NVD)
PiiGAB M-Bus stores credentials in a plaintext file, which could allow a low-level user to gain admin credentials.