CVE-2023-39172criticalCWE-319

CVE-2023-39172: falha crítica em SENEC Storage Box V1

SENEC: Storage Box V1,V2 and V3 transmitting sensitive data unencrypted

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Storage Box

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.6%
The affected devices transmit sensitive information unencrypted allowing a remote unauthenticated attacker to capture and modify network traffic.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
SENEC · Storage Box V1SENEC · Storage Box V2SENEC · Storage Box V3
CVEs relacionadas — SENEC Storage Box V1

No mesmo produto, das mais perigosas para as menos.

CVE-2023-39171HIGHSENEC Storage Box V1,V2 and V3 accidentially expose a management interfaceEPSS 1.1%CVE-2023-39167HIGHSENEC: Storage Box V1,V2 and V3 affected by improper access control vulnerabilityEPSS 1.0%CVE-2023-39169CRITICALSENEC: Storage Box V1,V2 and V3 using default credentialsEPSS 0.9%