CVE-2023-36082
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność w nadajniku GatesAir Flexiva FM Transmitter/Exiter Fax 150W umożliwia zdalnemu atakującemu uzyskanie dostępu do poświadczeń LDAP i SMTP, co może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad systemem transmisji radiowej oraz dostęp do wrażliwych danych uwierzytelniających, co może skutkować naruszeniem integralności i poufności sieci.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie urządzenia do najnowszej wersji oraz zmienić wszystkie poświadczenia LDAP i SMTP. Dodatkowo ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An isssue in GatesAIr Flexiva FM Transmitter/Exiter Fax 150W allows a remote attacker to gain privileges via the LDAP and SMTP credentials.