CVE-2023-40710
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Atakujący może spowodować ciągłą pętlę restartu całego urządzenia, wysyłając dużą ilość żądań HTTP GET, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla oprogramowania SNAP PAC S1 w wersji R10.3b.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że urządzenie może stać się niedostępne z powodu ciągłych restartów, co może prowadzić do przerw w działaniu usług.
Rekomendacja
Zaleca się skonfigurowanie wbudowanego serwera WWW w kontrolerze lub jego wyłączenie, aby zapobiec potencjalnym atakom.
Oryginalny opis (angielski, źródło NVD)
An adversary could cause a continuous restart loop to the entire device by sending a large quantity of HTTP GET requests if the controller has the built-in web server enabled but does not have the built-in web server completely set up and configured for the SNAP PAC S1 Firmware version R10.3b