CVE-2023-30603criticalCWE-1392

CVE-2023-30603: fallo crítico en Hitron CODA-5310

Hitron Technologies Inc. CODA-5310 - Using default credentials

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Hitron CODA-5310

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.8%
En resumen

El módem Hitron CODA-5310 posee un usuario y contraseña predeterminados para acceso via Telnet que no pueden ser fácilmente modificados, permitiendo que cualquiera en la red obtenga control total del administrador sin autenticación.

Detalle técnico

El CODA-5310 expone una interfaz Telnet no autenticada con credenciales predeterminadas codificadas (CWE-1392: Uso de Credenciales Hardcoded). Atacantes remotos pueden conectarse via Telnet, autenticarse con las credenciales predeterminadas y obtener privilegios administrativos para ejecutar comandos arbitrarios o deshabilitar el dispositivo. No existe mecanismo de cambio obligatorio de credenciales, dejando el sistema permanentemente vulnerable.

Resumen generado y traducido por IA a partir de la descripción oficial.
Hitron Technologies CODA-5310 Telnet function with the default account and password, and there is no warning or prompt to ask users to change the default password and account. An unauthenticated remote attackers can exploit this vulnerability to obtain the administrator’s privilege, resulting in performing arbitrary system operation or disrupt service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Hitron Technologies Inc. · Hitron CODA-5310
CVEs relacionadas — Hitron CODA-5310

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-47616HIGHHitron Technologies Inc. CODA-5310 - Remote Command ExecutionEPSS 1.3%CVE-2023-30604CRITICALHitron Technologies Inc. CODA-5310 - Broken Access ControlEPSS 0.9%CVE-2022-47617HIGHHitron Technologies Inc. CODA-5310 - Hard-coded Cryptographic KeyEPSS 0.5%CVE-2023-30602HIGHHitron Technologies Inc. CODA-5310 - Insecure service TelnetEPSS 0.5%