Podatności PiiGAB M-Bus
5 znanych podatności CVE w PiiGAB M-Bus, przetłumaczonych i ocenionych.
- CVE-2023-35987Krytyczne
PiiGAB M-Bus zawiera twardo zakodowane dane uwierzytelniające, które są używane do autoryzacji.
- CVE-2023-35765Średnie
PiiGAB M-Bus przechowuje dane uwierzytelniające w pliku tekstowym, co może umożliwić użytkownikowi o niskim poziomie uprawnień uzyskanie danych administratora.
- CVE-2023-35120Wysokie
PiiGAB M-Bus jest podatny na atak typu cross-site request forgery (CSRF). Atakujący może wysłać wiadomość phishingową do właściciela urządzenia, licząc na to, że kliknie on w link, co może skutkować wykonaniem nieautoryzowanego polecenia.
- CVE-2023-34995Wysokie
Brak wymagań dotyczących ustawiania złożonych haseł w PiiGAB M-Bus może prowadzić do udanego ataku typu brute force, jeśli hasło jest zgodne z zalecanymi wytycznymi dotyczącymi haseł.
- CVE-2023-34433Wysokie
PiiGAB M-Bus przechowuje hasła przy użyciu słabego algorytmu haszującego, co może prowadzić do ich łatwego złamania.