CVE-2023-42769: falha crítica em Sielco Radio Link
Sielco Radio Link and Analog FM Transmitters Improper Access Control
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.1%
The cookie session ID is of insufficient length and can be exploited by
brute force, which may allow a remote attacker to obtain a valid
session, bypass authentication, and manipulate the transmitter.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVEs relacionadas — Sielco Radio Link
No mesmo produto, das mais perigosas para as menos.
CVE-2023-41966MEDIUMSielco Radio Link and Analog FM Transmitters Privilege Defined With Unsafe ActionsEPSS 0.8%CVE-2023-45228MEDIUMSielco Radio Link and Analog FM Transmitters Improper Access ControlEPSS 0.4%CVE-2023-45317HIGHSielco Radio Link and Analog FM Transmitters Cross-Site Request ForgeryEPSS 0.3%