Katalog CVE
CVE-2023-4299
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.55%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Protokół Digi RealPort jest podatny na atak powtórzeniowy, który może umożliwić atakującemu ominięcie uwierzytelnienia w celu uzyskania dostępu do podłączonego sprzętu.
Ocena ryzyka
Atak powtórzeniowy może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wdrożenie dodatkowych mechanizmów zabezpieczających oraz monitorowanie ruchu sieciowego w celu wykrywania i zapobiegania atakom powtórzeniowym.
Oryginalny opis (angielski, źródło NVD)
Digi RealPort Protocol is vulnerable to a replay attack that may allow an attacker to bypass authentication to access connected equipment.