CVE-2023-36623
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Hasło roota w Loxone Miniserver Go Gen.2 przed wersją 14.2 jest obliczane przy użyciu zakodowanych sekretów oraz adresu MAC. Umożliwia to lokalnemu użytkownikowi obliczenie hasła roota i eskalację uprawnień.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 14.2 lub nowszej, aby usunąć tę podatność oraz zabezpieczyć system przed nieautoryzowanym dostępem.
Inne podatności w Loxone Miniserver Go Gen.2
Zobacz wszystkie- CVE-2023-36624Wysokie
Loxone Miniserver Go Gen.2 w wersji do 14.0.3.28 pozwala uwierzytelnionemu użytkownikowi systemu operacyjnego na eskalację uprawnień poprzez konfigurację Sudo. Umożliwia to podwyższone wykonywanie binariów bez wymogu podawania hasła.
- CVE-2023-36622Wysokie
Endpoint konfiguracji websocket w Loxone Miniserver Go Gen.2 przed wersją 14.1.5.9 pozwala zdalnie uwierzytelnionym administratorom na wstrzykiwanie dowolnych poleceń systemowych za pomocą parametru strefy czasowej.
Oryginalny opis (angielski, źródło NVD)
The root password of the Loxone Miniserver Go Gen.2 before 14.2 is calculated using hard-coded secrets and the MAC address. This allows a local user to calculate the root password and escalate privileges.