CVE-2023-39452: fallo de gravedad alta en Socomec MODULYS GP (MOD3GP-SY-120K)
Socomec MOD3GP-SY-120K Plaintext Storage of a Password
Publicada el · Actualizada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 0.6%
probabilidad de explotación
0.6%top 52% de las CVE
explotación observada
noninguna fuente lo reporta
The web application that owns the device clearly stores the credentials within the user management section. Obtaining this information can be done remotely due to the incorrect management of the sessions in the web application.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Socomec · MODULYS GP (MOD3GP-SY-120K)CVEs relacionadas — Socomec MODULYS GP (MOD3GP-SY-120K)
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-41084CRITICALSocomec MOD3GP-SY-120K Reliance on Cookies without Validation and Integrity CheckingEPSS 0.7%CVE-2023-40221HIGHSocomec MOD3GP-SY-120K Code InjectionEPSS 0.6%CVE-2023-41965HIGHSocomec MOD3GP-SY-120K Insecure Storage of Sensitive InformationEPSS 0.6%CVE-2023-38582MEDIUMSocomec MOD3GP-SY-120K Cross-site ScriptingEPSS 0.5%CVE-2023-38255MEDIUMSocomec MOD3GP-SY-120K Cross-site ScriptingEPSS 0.4%CVE-2023-39446HIGHSocomec MOD3GP-SY-120K Cross-Site Request ForgeryEPSS 0.3%