CVE-2023-39979
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W wersjach MXsecurity przed 1.0.1 występuje podatność, która umożliwia obejście uwierzytelniania. Zdalny atakujący może uzyskać dostęp do systemu, jeśli autoryzator usługi internetowej ma niewystarczające wartości losowe.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację MXsecurity do wersji 1.0.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w MXsecurity
Zobacz wszystkie- CVE-2023-39983Średnie
Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która może prowadzić do zanieczyszczenia bazy danych sqlite oraz interfejsu nsm-web. Atakujący bez uwierzytelnienia może zarejestrować lub dodać urządzenia za pomocą aplikacji nsm-web.
- CVE-2023-39982Wysokie
Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która może zagrozić poufności i integralności komunikacji SSH na dotkniętym urządzeniu. Problem wynika z twardo zakodowanego klucza hosta SSH, co może ułatwić ataki typu man-in-the-middle oraz umożliwić deszyfrowanie ruchu SSH.
- CVE-2023-39981Wysokie
Wykryto podatność w wersjach MXsecurity przed v1.0.1, która umożliwia nieautoryzowany dostęp. Problem wynika z niewystarczających środków uwierzytelniających, co może prowadzić do ujawnienia informacji o urządzeniach przez zdalnego atakującego.
- CVE-2023-39980Wysokie
Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która umożliwia nieautoryzowane ujawnienie informacji uwierzytelnionych. Problem wynika z niewłaściwego neutralizowania specjalnych elementów, co pozwala zdalnym atakującym na modyfikację poleceń SQL.
- CVE-2023-33235Wysokie
Wersja 1.0 programu MXsecurity jest podatna na lukę typu injection komend. Luka ta została zgłoszona w programie SSH CLI, co pozwala atakującym z uprawnieniami autoryzacyjnymi na wydostanie się z ograniczonej powłoki i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
There is a vulnerability in MXsecurity versions prior to 1.0.1 that can be exploited to bypass authentication. A remote attacker might access the system if the web service authenticator has insufficient random values.