CVE-2023-40707highCWE-521

CVE-2023-40707: falha de alta gravidade em OPTO 22 SNAP PAC S1

Weak password requirements in OPTO 22 SNAP PAC S1 Built-in Web Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SNAP PAC S1

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.6%
Em resumo

O servidor web do SNAP PAC S1 não exige senhas fortes, facilitando ataques onde criminosos tentam adivinhar credenciais repetidamente. O dispositivo fica vulnerável se os usuários escolherem senhas fracas.

Detalhe técnico

O servidor web integrado no firmware SNAP PAC S1 R10.3b não implementa requisitos de complexidade de senha (CWE-521), permitindo ataques de força bruta contra o mecanismo de autenticação. Um atacante com acesso à rede pode fazer tentativas sistemáticas de credenciais sem limitações de complexidade, potencialmente obtendo controle administrativo não autorizado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
There are no requirements for setting a complex password in the built-in web server of the SNAP PAC S1 Firmware version R10.3b, which could allow for a successful brute force attack if users don't set up complex credentials.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
OPTO 22 · SNAP PAC S1
CVEs relacionadas — OPTO 22 SNAP PAC S1

No mesmo produto, das mais perigosas para as menos.

CVE-2023-40706HIGHImproper Restriction of Excessive Authentication Attempts in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.7%CVE-2023-40710MEDIUMCVE-2023-40710EPSS 0.6%CVE-2023-40709MEDIUMUncontrolled Resource Consumption in OPTO 22 SNAP PAC S1 Built-In Web ServerEPSS 0.6%CVE-2023-40708MEDIUMImproper Access Control in OPTO 22 SNAP PAC S1EPSS 0.5%