CVE-2022-47617: falha de alta gravidade em Hitron CODA-5310
Hitron Technologies Inc. CODA-5310 - Hard-coded Cryptographic Key
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.2epss 0.5%
Hitron CODA-5310 has hard-coded encryption/decryption keys in the program code. A remote attacker authenticated as an administrator can decrypt system files using the hard-coded keys for file access, modification, and cause service disruption.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Hitron Technologies Inc. · Hitron CODA-5310CVEs relacionadas — Hitron CODA-5310
No mesmo produto, das mais perigosas para as menos.
CVE-2022-47616HIGHHitron Technologies Inc. CODA-5310 - Remote Command ExecutionEPSS 1.3%CVE-2023-30604CRITICALHitron Technologies Inc. CODA-5310 - Broken Access ControlEPSS 0.9%CVE-2023-30603CRITICALHitron Technologies Inc. CODA-5310 - Using default credentialsEPSS 0.8%CVE-2023-30602HIGHHitron Technologies Inc. CODA-5310 - Insecure service TelnetEPSS 0.5%