CVE-2023-38379

WysokieCVSS 7.5

Opublikowano: 16/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Interfejs webowy oscyloskopu cyfrowego RIGOL MSO5000 z firmware 00.01.03.00.03 pozwala zdalnym atakującym na zmianę hasła administratora poprzez wprowadzenie pustego hasła do aplikacji changepwd.cgi.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do konta administratora, co może prowadzić do nieautoryzowanego zarządzania urządzeniem i potencjalnych szkód w infrastrukturze.

Rekomendacja

Zaleca się aktualizację firmware'u oscyloskopu do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do interfejsu webowego.

Inne podatności w RIGOL MSO5000 digital oscilloscope

CVE-2023-38378Krytyczne
Interfejs webowy oscyloskopu cyfrowego RIGOL MSO5000 z firmware 00.01.03.00.03 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki w aplikacji changepwd.cgi.

Oryginalny opis (angielski, źródło NVD)

The web interface on the RIGOL MSO5000 digital oscilloscope with firmware 00.01.03.00.03 allows remote attackers to change the admin password via a zero-length pass0 to the webcontrol changepwd.cgi application, i.e., the entered password only needs to match the first zero characters of the saved password.