CVE-2023-36607CWE-862

CVE-2023-36607: fallo en Ovarro TBox LT2

CVE-2023-36607

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear TBox LT2+ Monitorear TBox MS-CPU32

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
The affected TBox RTUs are missing authorization for running some API commands. An attacker running these commands could reveal sensitive information such as software versions and web server file contents.
Productos afectados
Ovarro · TBox LT2Ovarro · TBox MS-CPU32Ovarro · TBox MS-CPU32-S2Ovarro · TBox RM2Ovarro · TBox TG2
CVEs relacionadas — Ovarro TBox LT2

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-36609HIGHCVE-2023-36609EPSS 0.7%CVE-2023-36610MEDIUMCVE-2023-36610EPSS 0.5%CVE-2023-36611MEDIUMCVE-2023-36611EPSS 0.5%CVE-2023-3395MEDIUMCVE-2023-3395EPSS 0.3%CVE-2023-36608MEDIUMCVE-2023-36608EPSS 0.2%