Katalog CVE
CVE-2023-4419
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.69%
Percentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
LMS5xx używa twardo zakodowanych poświadczeń, co potencjalnie umożliwia mało wykwalifikowanym nieautoryzowanym atakującym zdalne przeprogramowanie ustawień lub zakłócenie funkcjonalności urządzenia.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane zmiany w konfiguracji urządzenia, co może prowadzić do zakłóceń w jego działaniu.
Rekomendacja
Zaleca się usunięcie twardo zakodowanych poświadczeń i wdrożenie silnych, unikalnych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
The LMS5xx uses hard-coded credentials, which potentially allow low-skilled unauthorized remote attackers to reconfigure settings and /or disrupt the functionality of the device.