CVE-2023-3264
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej używa wbudowanych poświadczeń do interakcji z wewnętrzną bazą danych Postgres. Złośliwy użytkownik, który ma możliwość wykonywania poleceń systemowych na urządzeniu, może wykorzystać tę podatność do odczytu, modyfikacji lub usunięcia dowolnych rekordów w bazie danych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla integralności danych w organizacji, umożliwiając nieautoryzowany dostęp do wrażliwych informacji w bazie danych. Może to prowadzić do utraty danych lub ich nieautoryzowanej modyfikacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje wbudowane poświadczenia oraz wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie dostępu do urządzenia tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier uses hard-coded credentials for all interactions with the internal Postgres database. A malicious agent with the ability to execute operating system commands on the device can leverage this vulnerability to read, modify, or delete arbitrary database records.