Katalog CVE
CVE-2023-43261
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko59.34%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w routerach Milesight UR5X, UR32L, UR32, UR35 i UR41 przed wersją 35.3.0.7 umożliwia nieautoryzowany dostęp do wrażliwych komponentów urządzenia. Atakujący może wykorzystać ten błąd do ujawnienia poufnych informacji.
Ocena ryzyka
Organizacja narażona jest na wyciek danych konfiguracyjnych i innych wrażliwych informacji sieciowych, co może prowadzić do dalszych ataków na infrastrukturę.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie routerów Milesight do wersji 35.3.0.7 lub nowszej. Ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An information disclosure in Milesight UR5X, UR32L, UR32, UR35, UR41 before v35.3.0.7 allows attackers to access sensitive router components.