CVE-2023-39167highCWE-862

CVE-2023-39167: falha de alta gravidade em SENEC Storage Box V1

SENEC: Storage Box V1,V2 and V3 affected by improper access control vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Storage Box

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.0%
In SENEC Storage Box V1,V2 and V3 an unauthenticated remote attacker can obtain the devices' logfiles that contain sensitive data.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
SENEC · Storage Box V1SENEC · Storage Box V2SENEC · Storage Box V3
CVEs relacionadas — SENEC Storage Box V1

No mesmo produto, das mais perigosas para as menos.

CVE-2023-39171HIGHSENEC Storage Box V1,V2 and V3 accidentially expose a management interfaceEPSS 1.1%CVE-2023-39169CRITICALSENEC: Storage Box V1,V2 and V3 using default credentialsEPSS 0.9%CVE-2023-39172CRITICALSENEC: Storage Box V1,V2 and V3 transmitting sensitive data unencryptedEPSS 0.6%