CVE-2023-40282
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-40282 występuje nieprawidłowa autoryzacja w urządzeniach Rakuten WiFi Pocket, co pozwala atakującemu z sieci sąsiedniej na zalogowanie się do ekranu zarządzania. Może to prowadzić do uzyskania wrażliwych informacji lub zmiany ustawień.
Ocena ryzyka
Atakujący może zdobyć dostęp do poufnych danych oraz zmieniać konfigurację urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do ekranu zarządzania.
Oryginalny opis (angielski, źródło NVD)
Improper authentication vulnerability in Rakuten WiFi Pocket all versions allows a network-adjacent attacker to log in to the product's Management Screen. As a result, sensitive information may be obtained and/or the settings may be changed.