CVE-2023-40709
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Atakujący może spowodować awarię całego urządzenia, wysyłając dużą ilość żądań ICMP, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla wersji oprogramowania SNAP PAC S1 R10.3b.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości całkowitego unieruchomienia urządzenia, co może prowadzić do przestojów w działaniu systemów.
Rekomendacja
Zaleca się pełne skonfigurowanie wbudowanego serwera WWW lub jego wyłączenie, aby zminimalizować ryzyko awarii.
Inne podatności w SNAP PAC S1 Firmware version R10.3b
Zobacz wszystkie- CVE-2023-40710Średnie
Atakujący może spowodować ciągłą pętlę restartu całego urządzenia, wysyłając dużą ilość żądań HTTP GET, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla oprogramowania SNAP PAC S1 w wersji R10.3b.
- CVE-2023-40708Średnie
Port protokołu FTP jest domyślnie otwarty w oprogramowaniu układowym SNAP PAC S1 w wersji R10.3b, co może umożliwić nieautoryzowanym użytkownikom dostęp do niektórych plików urządzenia.
- CVE-2023-40707Wysokie
Wbudowany serwer WWW w oprogramowaniu SNAP PAC S1 w wersji R10.3b nie wymaga ustawienia złożonego hasła, co może umożliwić skuteczny atak brute force, jeśli użytkownicy nie skonfigurują złożonych poświadczeń.
- CVE-2023-40706Wysokie
W serwerze WWW dla oprogramowania SNAP PAC S1 w wersji R10.3b nie ma ograniczenia liczby prób logowania. To może umożliwić przeprowadzenie ataku typu brute-force na wbudowany login serwera WWW.
Oryginalny opis (angielski, źródło NVD)
An adversary could crash the entire device by sending a large quantity of ICMP requests if the controller has the built-in web server enabled but does not have the built-in web server completely set up and configured for the SNAP PAC S1 Firmware version R10.3b
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS