CVE-2023-36144
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność w przełączniku Intelbras Switch SG 2404 MR w wersji firmware 1.00.54 umożliwia nieuwierzytelnionemu atakującemu pobranie pliku kopii zapasowej urządzenia, co prowadzi do ujawnienia krytycznych informacji o konfiguracji.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia poufnych danych konfiguracyjnych, takich jak hasła czy ustawienia sieciowe, co może umożliwić dalsze ataki na infrastrukturę sieciową.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware przełącznika do najnowszej dostępnej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass in Intelbras Switch SG 2404 MR in firmware 1.00.54 allows an unauthenticated attacker to download the backup file of the device, exposing critical information about the device configuration.