CVE-2023-40707
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Wbudowany serwer WWW w oprogramowaniu SNAP PAC S1 w wersji R10.3b nie wymaga ustawienia złożonego hasła, co może umożliwić skuteczny atak brute force, jeśli użytkownicy nie skonfigurują złożonych poświadczeń.
Ocena ryzyka
Brak wymogu dotyczącego złożoności haseł zwiększa ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się wprowadzenie polityki wymuszającej użycie złożonych haseł dla wszystkich użytkowników serwera WWW.
Inne podatności w SNAP PAC S1 Firmware version R10.3b
Zobacz wszystkie- CVE-2023-40710Średnie
Atakujący może spowodować ciągłą pętlę restartu całego urządzenia, wysyłając dużą ilość żądań HTTP GET, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla oprogramowania SNAP PAC S1 w wersji R10.3b.
- CVE-2023-40709Średnie
Atakujący może spowodować awarię całego urządzenia, wysyłając dużą ilość żądań ICMP, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla wersji oprogramowania SNAP PAC S1 R10.3b.
- CVE-2023-40708Średnie
Port protokołu FTP jest domyślnie otwarty w oprogramowaniu układowym SNAP PAC S1 w wersji R10.3b, co może umożliwić nieautoryzowanym użytkownikom dostęp do niektórych plików urządzenia.
- CVE-2023-40706Wysokie
W serwerze WWW dla oprogramowania SNAP PAC S1 w wersji R10.3b nie ma ograniczenia liczby prób logowania. To może umożliwić przeprowadzenie ataku typu brute-force na wbudowany login serwera WWW.
Oryginalny opis (angielski, źródło NVD)
There are no requirements for setting a complex password in the built-in web server of the SNAP PAC S1 Firmware version R10.3b, which could allow for a successful brute force attack if users don't set up complex credentials.