CVE-2023-40708mediumCWE-1188

CVE-2023-40708: fallo de gravedad media en OPTO 22 SNAP PAC S1

Improper Access Control in OPTO 22 SNAP PAC S1

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SNAP PAC S1

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.8epss 0.5%
En resumen

El dispositivo SNAP PAC S1 mantiene el puerto FTP abierto por defecto, permitiendo que los atacantes accedan a archivos sin autorización adecuada. Esto puede resultar en la exposición de información confidencial y el compromiso del dispositivo.

Detalle técnico

Vulnerabilidad de control de acceso inadecuado (CWE-1188) en la versión R10.3b del SNAP PAC S1, donde el servicio FTP está habilitado por defecto sin restricciones de autenticación. Un adversario con acceso de red al puerto FTP puede enumerar y recuperar archivos sensibles del dispositivo, lo que puede llevar a la divulgación de información e expansión de la superficie de ataque.

Resumen generado y traducido por IA a partir de la descripción oficial.
The File Transfer Protocol (FTP) port is open by default in the SNAP PAC S1 Firmware version R10.3b. This could allow an adversary to access some device files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Productos afectados
OPTO 22 · SNAP PAC S1
CVEs relacionadas — OPTO 22 SNAP PAC S1

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-40706HIGHImproper Restriction of Excessive Authentication Attempts in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.7%CVE-2023-40707HIGHWeak password requirements in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.6%CVE-2023-40710MEDIUMCVE-2023-40710EPSS 0.6%CVE-2023-40709MEDIUMUncontrolled Resource Consumption in OPTO 22 SNAP PAC S1 Built-In Web ServerEPSS 0.6%