Katalog CVE

CVE-2023-3703

KrytyczneCVSS 10.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Routery serii Proscend Advice ICR w wersji FW 1.76 mają problem z używaniem domyślnych danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu.

Ocena ryzyka

Użycie domyślnych danych uwierzytelniających zwiększa ryzyko przejęcia kontroli nad urządzeniami, co może prowadzić do poważnych incydentów bezpieczeństwa w sieci.

Rekomendacja

Zaleca się natychmiastową zmianę domyślnych danych uwierzytelniających na silne, unikalne hasła oraz regularne audyty bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Proscend Advice ICR Series routers FW version 1.76 - CWE-1392: Use of Default Credentials

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS