CVE-2023-23770criticalCWE-259

CVE-2023-23770: fallo crítico en Motorola MBTS Site Controller

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MBTS Site Controller

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.4epss 0.5%
Motorola MBTS Site Controller accepts hard-coded backdoor password. The Motorola MBTS Site Controller Man Machine Interface (MMI), allowing for service technicians to diagnose and configure the device, accepts a hard-coded backdoor password that cannot be changed or disabled.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H/E:H/RL:U/RC:C/CR:H/IR:H/AR:M/MAV:N/MAC:L/MPR:N/MUI:N/MS:U/MC:L/MI:H/MA:H
Productos afectados
Motorola · MBTS Site Controller
CVEs relacionadas — Motorola MBTS Site Controller

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23772HIGHCVE-2023-23772EPSS 0.5%