Katalog CVE
CVE-2023-40708
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Port protokołu FTP jest domyślnie otwarty w oprogramowaniu układowym SNAP PAC S1 w wersji R10.3b, co może umożliwić nieautoryzowanym użytkownikom dostęp do niektórych plików urządzenia.
Ocena ryzyka
Otwarcie portu FTP stwarza ryzyko nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się zamknięcie portu FTP lub zastosowanie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do urządzenia.
Oryginalny opis (angielski, źródło NVD)
The File Transfer Protocol (FTP) port is open by default in the SNAP PAC S1 Firmware version R10.3b. This could allow an adversary to access some device files.