CVE-2023-3262
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej używa twardo zakodowanych poświadczeń do interakcji z wewnętrzną bazą danych Postgres. Złośliwy użytkownik, który ma możliwość wykonywania poleceń systemowych na urządzeniu, może wykorzystać tę podatność do odczytu, modyfikacji lub usunięcia dowolnych rekordów w bazie danych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla integralności danych w organizacji, umożliwiając nieautoryzowany dostęp do wrażliwych informacji. Może to prowadzić do utraty danych lub ich nieautoryzowanej modyfikacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje twardo zakodowane poświadczenia. Dodatkowo, należy wdrożyć odpowiednie zabezpieczenia, aby ograniczyć dostęp do urządzenia.
Oryginalny opis (angielski, źródło NVD)
The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier uses hard-coded credentials for all interactions with the internal Postgres database.A malicious agent with the ability to execute operating system commands on the device can leverage this vulnerability to read, modify, or delete arbitrary database records.