CVE-2023-36607

ŚrednieCVSS 5.3

Opublikowano: 29/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Dotknięte urządzenia TBox RTU nie mają odpowiednich mechanizmów autoryzacji dla niektórych poleceń API. Atakujący mogą wykorzystać te polecenia do ujawnienia wrażliwych informacji, takich jak wersje oprogramowania i zawartość plików serwera WWW.

Ocena ryzyka

Brak autoryzacji może prowadzić do ujawnienia poufnych danych, co stwarza ryzyko dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się wdrożenie odpowiednich mechanizmów autoryzacji dla wszystkich poleceń API w urządzeniach TBox RTU.

Oryginalny opis (angielski, źródło NVD)

The affected TBox RTUs are missing authorization for running some API commands. An attacker running these commands could reveal sensitive information such as software versions and web server file contents.