CVE-2023-39980
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która umożliwia nieautoryzowane ujawnienie informacji uwierzytelnionych. Problem wynika z niewłaściwego neutralizowania specjalnych elementów, co pozwala zdalnym atakującym na modyfikację poleceń SQL.
Ocena ryzyka
Organizacja może być narażona na wyciek poufnych danych oraz ataki SQL injection, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się aktualizację MXsecurity do wersji v1.0.1 lub nowszej oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zidentyfikowania i naprawienia potencjalnych luk.
Inne podatności w MXsecurity
Zobacz wszystkie- CVE-2023-39979Krytyczne
W wersjach MXsecurity przed 1.0.1 występuje podatność, która umożliwia obejście uwierzytelniania. Zdalny atakujący może uzyskać dostęp do systemu, jeśli autoryzator usługi internetowej ma niewystarczające wartości losowe.
- CVE-2023-39983Średnie
Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która może prowadzić do zanieczyszczenia bazy danych sqlite oraz interfejsu nsm-web. Atakujący bez uwierzytelnienia może zarejestrować lub dodać urządzenia za pomocą aplikacji nsm-web.
- CVE-2023-39982Wysokie
Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która może zagrozić poufności i integralności komunikacji SSH na dotkniętym urządzeniu. Problem wynika z twardo zakodowanego klucza hosta SSH, co może ułatwić ataki typu man-in-the-middle oraz umożliwić deszyfrowanie ruchu SSH.
- CVE-2023-39981Wysokie
Wykryto podatność w wersjach MXsecurity przed v1.0.1, która umożliwia nieautoryzowany dostęp. Problem wynika z niewystarczających środków uwierzytelniających, co może prowadzić do ujawnienia informacji o urządzeniach przez zdalnego atakującego.
- CVE-2023-33235Wysokie
Wersja 1.0 programu MXsecurity jest podatna na lukę typu injection komend. Luka ta została zgłoszona w programie SSH CLI, co pozwala atakującym z uprawnieniami autoryzacyjnymi na wydostanie się z ograniczonej powłoki i wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability that allows the unauthorized disclosure of authenticated information has been identified in MXsecurity versions prior to v1.0.1. This vulnerability arises when special elements are not neutralized correctly, allowing remote attackers to alter SQL commands.