CVE-2023-30603criticalCWE-1392

CVE-2023-30603: falha crítica em Hitron CODA-5310

Hitron Technologies Inc. CODA-5310 - Using default credentials

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Hitron CODA-5310

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.8%
Em resumo

O modem Hitron CODA-5310 possui um usuário e senha padrão para acesso via Telnet que não podem ser facilmente alterados, permitindo que qualquer pessoa na rede obtenha controle total do administrador sem autenticação.

Detalhe técnico

O CODA-5310 expõe uma interface Telnet não autenticada com credenciais padrão codificadas (CWE-1392: Uso de Credenciais Hardcoded). Atacantes remotos podem se conectar via Telnet, autenticar-se com as credenciais padrão e obter privilégios administrativos para executar comandos arbitrários ou desabilitar o dispositivo. Não existe mecanismo de mudança obrigatória de credenciais, deixando o sistema permanentemente vulnerável.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Hitron Technologies CODA-5310 Telnet function with the default account and password, and there is no warning or prompt to ask users to change the default password and account. An unauthenticated remote attackers can exploit this vulnerability to obtain the administrator’s privilege, resulting in performing arbitrary system operation or disrupt service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Hitron Technologies Inc. · Hitron CODA-5310
CVEs relacionadas — Hitron CODA-5310

No mesmo produto, das mais perigosas para as menos.

CVE-2022-47616HIGHHitron Technologies Inc. CODA-5310 - Remote Command ExecutionEPSS 1.3%CVE-2023-30604CRITICALHitron Technologies Inc. CODA-5310 - Broken Access ControlEPSS 0.9%CVE-2022-47617HIGHHitron Technologies Inc. CODA-5310 - Hard-coded Cryptographic KeyEPSS 0.5%CVE-2023-30602HIGHHitron Technologies Inc. CODA-5310 - Insecure service TelnetEPSS 0.5%