CVE-2023-4227
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, która może być wykorzystana przez złośliwych aktorów do uzyskania nieautoryzowanego dostępu do produktu. Obecność nieautoryzowanej usługi może umożliwić nieautoryzowany dostęp do urządzenia.
Ocena ryzyka
Podatność może prowadzić do naruszeń bezpieczeństwa, kradzieży danych oraz nieautoryzowanej manipulacji wrażliwymi informacjami, co stwarza poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz zablokowanie dostępu do nieautoryzowanych usług.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in the ioLogik 4000 Series (ioLogik E4200) firmware versions v1.6 and prior, which can be exploited by malicious actors to potentially gain unauthorized access to the product. This could lead to security breaches, data theft, and unauthorized manipulation of sensitive information. The vulnerability is attributed to the presence of an unauthorized service, which could potentially enable unauthorized access to the. device.