CVE-2023-23772highCWE-347

CVE-2023-23772: fallo de gravedad alta en Motorola MBTS Site Controller

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MBTS Site Controller

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 0.5%
Motorola MBTS Site Controller fails to check firmware update authenticity. The Motorola MBTS Site Controller lacks cryptographic signature validation for firmware update packages, allowing an authenticated attacker to gain arbitrary code execution, extract secret key material, and/or leave a persistent implant on the device.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:H/RL:U/RC:C/CR:H/IR:H/AR:M/MAV:N/MAC:L/MPR:H/MUI:N/MS:U/MC:H/MI:H/MA:H
Productos afectados
Motorola · MBTS Site Controller
CVEs relacionadas — Motorola MBTS Site Controller

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23770CRITICALCVE-2023-23770EPSS 0.5%