Podatności TBox RTUs
3 znanych podatności CVE w TBox RTUs, przetłumaczonych i ocenionych.
- CVE-2023-36611Średnie
Podatne urządzenia TBox RTU umożliwiają użytkownikom o niskich uprawnieniach dostęp do tokenów bezpieczeństwa o wyższych uprawnieniach. Atakujący z uprawnieniami 'użytkownika' może uzyskać dostęp do plików wymagających wyższych uprawnień poprzez nawiązanie sesji SSH i dostarczenie innych tokenów.
- CVE-2023-36609Wysokie
Podatne urządzenia TBox RTU uruchamiają OpenVPN z uprawnieniami roota i mogą wykonywać zdefiniowane przez użytkownika skrypty konfiguracyjne. Atakujący może skonfigurować lokalny serwer OpenVPN i przesłać złośliwy skrypt na hosta TBox, aby uzyskać uprawnienia roota.
- CVE-2023-36608Średnie
Zagrożone urządzenia TBox RTU przechowują hasła w postaci skrótów przy użyciu algorytmu MD5, który jest uznawany za niebezpieczny.