CVE-2023-4204
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Oprogramowanie układowe NPort IAW5000A-I/O w wersji v2.2 i wcześniejszych zawiera podatność na twardo zakodowane poświadczenia, co stwarza potencjalne ryzyko dla bezpieczeństwa i integralności urządzenia. Obecność twardo zakodowanego klucza może umożliwić manipulację oprogramowaniem układowym.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanej manipulacji oprogramowaniem układowym, co zagraża bezpieczeństwu urządzenia oraz danych, które przetwarza.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć twardo zakodowane poświadczenia oraz zminimalizować ryzyko manipulacji.
Oryginalny opis (angielski, źródło NVD)
NPort IAW5000A-I/O Series firmware version v2.2 and prior is affected by a hardcoded credential vulnerabilitywhich poses a potential risk to the security and integrity of the affected device. This vulnerability is attributed to the presence of a hardcoded key, which could potentially facilitate firmware manipulation.