CVE-2023-40709
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Atakujący może spowodować awarię całego urządzenia, wysyłając dużą ilość żądań ICMP, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla wersji oprogramowania SNAP PAC S1 R10.3b.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości całkowitego unieruchomienia urządzenia, co może prowadzić do przestojów w działaniu systemów.
Rekomendacja
Zaleca się pełne skonfigurowanie wbudowanego serwera WWW lub jego wyłączenie, aby zminimalizować ryzyko awarii.
Oryginalny opis (angielski, źródło NVD)
An adversary could crash the entire device by sending a large quantity of ICMP requests if the controller has the built-in web server enabled but does not have the built-in web server completely set up and configured for the SNAP PAC S1 Firmware version R10.3b