CVE-2023-36611
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatne urządzenia TBox RTU umożliwiają użytkownikom o niskich uprawnieniach dostęp do tokenów bezpieczeństwa o wyższych uprawnieniach. Atakujący z uprawnieniami 'użytkownika' może uzyskać dostęp do plików wymagających wyższych uprawnień poprzez nawiązanie sesji SSH i dostarczenie innych tokenów.
Ocena ryzyka
Możliwość uzyskania dostępu do wrażliwych plików przez nieautoryzowanych użytkowników stwarza poważne zagrożenie dla bezpieczeństwa systemu. Może to prowadzić do ujawnienia danych lub nieautoryzowanych zmian w systemie.
Rekomendacja
Zaleca się ograniczenie dostępu do tokenów bezpieczeństwa oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak silniejsze uwierzytelnianie dla sesji SSH. Należy również przeprowadzić audyt uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
The affected TBox RTUs allow low privilege users to access software security tokens of higher privilege. This could allow an attacker with “user” privileges to access files requiring higher privileges by establishing an SSH session and providing the other tokens.