CVE-2023-40709mediumCWE-770

CVE-2023-40709: fallo de gravedad media en OPTO 22 SNAP PAC S1

Uncontrolled Resource Consumption in OPTO 22 SNAP PAC S1 Built-In Web Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SNAP PAC S1

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.6%
En resumen

Un atacante puede bloquear el dispositivo OPTO 22 SNAP PAC S1 enviando muchas solicitudes ICMP si el servidor web integrado está habilitado pero no completamente configurado. Esta negación de servicio puede desactivar sistemas críticos de control industrial.

Detalle técnico

La vulnerabilidad se activa mediante tráfico ICMP excesivo contra un controlador SNAP PAC S1 con servidor web habilitado pero incompletamente configurado en firmware R10.3b. La falta de limitación de recursos permite que el dispositivo agote sus recursos y falle. La explotación requiere acceso a nivel de red para enviar paquetes ICMP al dispositivo objetivo.

Resumen generado y traducido por IA a partir de la descripción oficial.
An adversary could crash the entire device by sending a large quantity of ICMP requests if the controller has the built-in web server enabled but does not have the built-in web server completely set up and configured for the SNAP PAC S1 Firmware version R10.3b
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
OPTO 22 · SNAP PAC S1
CVEs relacionadas — OPTO 22 SNAP PAC S1

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-40706HIGHImproper Restriction of Excessive Authentication Attempts in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.7%CVE-2023-40707HIGHWeak password requirements in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.6%CVE-2023-40710MEDIUMCVE-2023-40710EPSS 0.6%CVE-2023-40708MEDIUMImproper Access Control in OPTO 22 SNAP PAC S1EPSS 0.5%