CVE-2023-23773highCWE-347

CVE-2023-23773: fallo de gravedad alta en Motorola EBTS/MBTS Base Radio

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EBTS/MBTS Base Radio

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 0.5%
Motorola EBTS/MBTS Base Radio fails to check firmware authenticity. The Motorola MBTS Base Radio lacks cryptographic signature validation for firmware update packages, allowing an authenticated attacker to gain arbitrary code execution, extract secret key material, and/or leave a persistent implant on the device.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:H/RL:U/RC:C/CR:H/IR:H/AR:M/MAV:N/MAC:L/MPR:H/MUI:N/MS:U/MC:H/MI:H/MA:H
Productos afectados
Motorola · EBTS/MBTS Base Radio
CVEs relacionadas — Motorola EBTS/MBTS Base Radio

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23774HIGHCVE-2023-23774EPSS 0.2%