CVE-2023-40706
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W serwerze WWW dla oprogramowania SNAP PAC S1 w wersji R10.3b nie ma ograniczenia liczby prób logowania. To może umożliwić przeprowadzenie ataku typu brute-force na wbudowany login serwera WWW.
Ocena ryzyka
Brak limitu prób logowania zwiększa ryzyko udanego ataku, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się wprowadzenie limitu prób logowania oraz monitorowanie nieudanych prób w celu zminimalizowania ryzyka ataków brute-force.
Inne podatności w SNAP PAC S1 Firmware version R10.3b
Zobacz wszystkie- CVE-2023-40710Średnie
Atakujący może spowodować ciągłą pętlę restartu całego urządzenia, wysyłając dużą ilość żądań HTTP GET, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla oprogramowania SNAP PAC S1 w wersji R10.3b.
- CVE-2023-40709Średnie
Atakujący może spowodować awarię całego urządzenia, wysyłając dużą ilość żądań ICMP, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla wersji oprogramowania SNAP PAC S1 R10.3b.
- CVE-2023-40708Średnie
Port protokołu FTP jest domyślnie otwarty w oprogramowaniu układowym SNAP PAC S1 w wersji R10.3b, co może umożliwić nieautoryzowanym użytkownikom dostęp do niektórych plików urządzenia.
- CVE-2023-40707Wysokie
Wbudowany serwer WWW w oprogramowaniu SNAP PAC S1 w wersji R10.3b nie wymaga ustawienia złożonego hasła, co może umożliwić skuteczny atak brute force, jeśli użytkownicy nie skonfigurują złożonych poświadczeń.
Oryginalny opis (angielski, źródło NVD)
There is no limit on the number of login attempts in the web server for the SNAP PAC S1 Firmware version R10.3b. This could allow for a brute-force attack on the built-in web server login.