Katalog CVE

CVE-2023-37215

ŚrednieCVSS 6.2
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-37215 dotyczy soundbara JBL multibeam 5.1, który wykorzystuje twardo zakodowane dane uwierzytelniające. To może umożliwić nieautoryzowany dostęp do urządzenia.

Ocena ryzyka

Użycie twardo zakodowanych danych uwierzytelniających stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do kompromitacji urządzenia i jego funkcji.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia w celu usunięcia twardo zakodowanych danych uwierzytelniających oraz wdrożenie silnych, unikalnych haseł.

Oryginalny opis (angielski, źródło NVD)

JBL soundbar multibeam 5.1 - CWE-798: Use of Hard-coded Credentials

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS