CVE-2023-40710mediumCWE-770

CVE-2023-40710: falha de média gravidade em OPTO 22 SNAP PAC S1

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SNAP PAC S1

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.6%
Em resumo

Um dispositivo pode ser forçado a reiniciar continuamente ao receber muitas requisições HTTP se o servidor web integrado estiver ativado mas não completamente configurado. Isso causa indisponibilidade até correção manual.

Detalhe técnico

Vulnerabilidade CWE-770 no Firmware SNAP PAC S1 R10.3b permite negação de serviço por esgotamento de recursos. Um adversário enviando grande quantidade de requisições HTTP GET a um servidor web integrado incompletamente configurado dispara reinicializações contínuas do dispositivo, exigindo intervenção manual.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An adversary could cause a continuous restart loop to the entire device by sending a large quantity of HTTP GET requests if the controller has the built-in web server enabled but does not have the built-in web server completely set up and configured for the SNAP PAC S1 Firmware version R10.3b
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
OPTO 22 · SNAP PAC S1
CVEs relacionadas — OPTO 22 SNAP PAC S1

No mesmo produto, das mais perigosas para as menos.

CVE-2023-40706HIGHImproper Restriction of Excessive Authentication Attempts in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.7%CVE-2023-40707HIGHWeak password requirements in OPTO 22 SNAP PAC S1 Built-in Web ServerEPSS 0.6%CVE-2023-40709MEDIUMUncontrolled Resource Consumption in OPTO 22 SNAP PAC S1 Built-In Web ServerEPSS 0.6%CVE-2023-40708MEDIUMImproper Access Control in OPTO 22 SNAP PAC S1EPSS 0.5%