CVE-2023-40708
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Port protokołu FTP jest domyślnie otwarty w oprogramowaniu układowym SNAP PAC S1 w wersji R10.3b, co może umożliwić nieautoryzowanym użytkownikom dostęp do niektórych plików urządzenia.
Ocena ryzyka
Otwarcie portu FTP stwarza ryzyko nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się zamknięcie portu FTP lub zastosowanie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do urządzenia.
Inne podatności w SNAP PAC S1 Firmware version R10.3b
Zobacz wszystkie- CVE-2023-40710Średnie
Atakujący może spowodować ciągłą pętlę restartu całego urządzenia, wysyłając dużą ilość żądań HTTP GET, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla oprogramowania SNAP PAC S1 w wersji R10.3b.
- CVE-2023-40709Średnie
Atakujący może spowodować awarię całego urządzenia, wysyłając dużą ilość żądań ICMP, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla wersji oprogramowania SNAP PAC S1 R10.3b.
- CVE-2023-40707Wysokie
Wbudowany serwer WWW w oprogramowaniu SNAP PAC S1 w wersji R10.3b nie wymaga ustawienia złożonego hasła, co może umożliwić skuteczny atak brute force, jeśli użytkownicy nie skonfigurują złożonych poświadczeń.
- CVE-2023-40706Wysokie
W serwerze WWW dla oprogramowania SNAP PAC S1 w wersji R10.3b nie ma ograniczenia liczby prób logowania. To może umożliwić przeprowadzenie ataku typu brute-force na wbudowany login serwera WWW.
Oryginalny opis (angielski, źródło NVD)
The File Transfer Protocol (FTP) port is open by default in the SNAP PAC S1 Firmware version R10.3b. This could allow an adversary to access some device files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS