CVE-2023-40708mediumCWE-1188

CVE-2023-40708: falha de média gravidade em OPTO 22 SNAP PAC S1

Improper Access Control in OPTO 22 SNAP PAC S1

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SNAP PAC S1

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.8epss 0.5%
Em resumo

O dispositivo SNAP PAC S1 mantém a porta FTP aberta por padrão, permitindo que atacantes acessem arquivos do dispositivo sem autorização adequada. Isso pode resultar em exposição de informações confidenciais e comprometimento do dispositivo.

Detalhe técnico

Vulnerabilidade de controle de acesso inadequado (CWE-1188) na versão R10.3b do SNAP PAC S1, onde o serviço FTP está habilitado por padrão sem restrições de autenticação. Um adversário com acesso de rede à porta FTP pode enumerar e recuperar arquivos sensíveis do dispositivo, potencialmente levando à divulgação de informações e exploração de superfícies de ataque adicionais.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The File Transfer Protocol (FTP) port is open by default in the SNAP PAC S1 Firmware version R10.3b. This could allow an adversary to access some device files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
OPTO 22 · SNAP PAC S1
CVEs relacionadas — OPTO 22 SNAP PAC S1

No mesmo produto, das mais perigosas para as menos.

CVE-2023-40706HIGHImproper Restriction of Excessive Authentication Attempts in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.7%CVE-2023-40707HIGHWeak password requirements in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.6%CVE-2023-40710MEDIUMCVE-2023-40710EPSS 0.6%CVE-2023-40709MEDIUMUncontrolled Resource Consumption in OPTO 22 SNAP PAC S1 Built-In Web ServerEPSS 0.6%