SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2023-38555

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność na obejście uwierzytelniania w urządzeniach sieciowych Fujitsu serii Si-R i SR-M pozwala nieautoryzowanemu atakującemu z sieci sąsiedniej na uzyskanie, zmianę i/lub resetowanie ustawień konfiguracyjnych dotkniętych produktów.

Ocena ryzyka

Atakujący może wprowadzać zmiany w konfiguracji urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci organizacji.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do urządzeń tylko dla autoryzowanych użytkowników.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

Authentication bypass vulnerability in Fujitsu network devices Si-R series and SR-M series allows a network-adjacent unauthenticated attacker to obtain, change, and/or reset configuration settings of the affected products. Affected products and versions are as follows: Si-R 30B all versions, Si-R 130B all versions, Si-R 90brin all versions, Si-R570B all versions, Si-R370B all versions, Si-R220D all versions, Si-R G100 V02.54 and earlier, Si-R G200 V02.54 and earlier, Si-R G100B V04.12 and earlier, Si-R G110B V04.12 and earlier, Si-R G200B V04.12 and earlier, Si-R G210 V20.52 and earlier, Si-R G211 V20.52 and earlier, Si-R G120 V20.52 and earlier, Si-R G121 V20.52 and earlier, and SR-M 50AP1 all versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS