CVE-2023-40709mediumCWE-770

CVE-2023-40709: falha de média gravidade em OPTO 22 SNAP PAC S1

Uncontrolled Resource Consumption in OPTO 22 SNAP PAC S1 Built-In Web Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SNAP PAC S1

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.6%
Em resumo

Um atacante pode derrubar o dispositivo OPTO 22 SNAP PAC S1 enviando muitas solicitações ICMP (ping) se o servidor web integrado estiver ativado mas não totalmente configurado. Isso pode desabilitar sistemas críticos de controle industrial.

Detalhe técnico

A vulnerabilidade é disparada por tráfego ICMP excessivo contra um controlador SNAP PAC S1 com servidor web ativado mas incompletamente configurado na firmware R10.3b. A falta de limitação de recursos permite que o dispositivo esgote sua memória e falhe. A exploração requer acesso de rede para enviar pacotes ICMP ao alvo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An adversary could crash the entire device by sending a large quantity of ICMP requests if the controller has the built-in web server enabled but does not have the built-in web server completely set up and configured for the SNAP PAC S1 Firmware version R10.3b
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
OPTO 22 · SNAP PAC S1
CVEs relacionadas — OPTO 22 SNAP PAC S1

No mesmo produto, das mais perigosas para as menos.

CVE-2023-40706HIGHImproper Restriction of Excessive Authentication Attempts in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.7%CVE-2023-40707HIGHWeak password requirements in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.6%CVE-2023-40710MEDIUMCVE-2023-40710EPSS 0.6%CVE-2023-40708MEDIUMImproper Access Control in OPTO 22 SNAP PAC S1EPSS 0.5%