CVE-2023-40707highCWE-521

CVE-2023-40707: fallo de gravedad alta en OPTO 22 SNAP PAC S1

Weak password requirements in OPTO 22 SNAP PAC S1 Built-in Web Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SNAP PAC S1

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.6%
En resumen

El servidor web del SNAP PAC S1 no requiere contraseñas seguras, facilitando ataques donde atacantes adivinan credenciales mediante intentos repetidos. El dispositivo queda vulnerable si los usuarios eligen contraseñas débiles.

Detalle técnico

El servidor web integrado en el firmware SNAP PAC S1 R10.3b carece de aplicación de complejidad de contraseña (CWE-521), permitiendo ataques de fuerza bruta contra el mecanismo de autenticación. Un atacante con acceso a la red puede realizar intentos sistemáticos de credenciales sin requisitos de complejidad, potencialmente obteniendo control administrativo no autorizado.

Resumen generado y traducido por IA a partir de la descripción oficial.
There are no requirements for setting a complex password in the built-in web server of the SNAP PAC S1 Firmware version R10.3b, which could allow for a successful brute force attack if users don't set up complex credentials.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
OPTO 22 · SNAP PAC S1
CVEs relacionadas — OPTO 22 SNAP PAC S1

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-40706HIGHImproper Restriction of Excessive Authentication Attempts in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.7%CVE-2023-40710MEDIUMCVE-2023-40710EPSS 0.6%CVE-2023-40709MEDIUMUncontrolled Resource Consumption in OPTO 22 SNAP PAC S1 Built-In Web ServerEPSS 0.6%CVE-2023-40708MEDIUMImproper Access Control in OPTO 22 SNAP PAC S1EPSS 0.5%