CVE-2023-39169: falha crítica em SENEC Storage Box V1
SENEC: Storage Box V1,V2 and V3 using default credentials
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.9%
The affected devices use publicly available default credentials with administrative privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVEs relacionadas — SENEC Storage Box V1
No mesmo produto, das mais perigosas para as menos.
CVE-2023-39171HIGHSENEC Storage Box V1,V2 and V3 accidentially expose a management interfaceEPSS 1.1%CVE-2023-39167HIGHSENEC: Storage Box V1,V2 and V3 affected by improper access control vulnerabilityEPSS 1.0%CVE-2023-39172CRITICALSENEC: Storage Box V1,V2 and V3 transmitting sensitive data unencryptedEPSS 0.6%