Към съдържанието
Търсене

CVE-2023-42769: Sielco Analog FM transmitter, заобикаляне на вход и

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The cookie session ID is of insufficient length and can be exploited by brute force, which may allow a remote attacker to obtain a valid session, bypass authentication, and manipulate the transmitter.

Засегнати продукти

  • Sielco Analog FM transmitter: 2.12 (EXC5000GX); 2.12 (EXC120GX); 2.11 (EXC300GX); 2.10 (EXC1600GX); 2.10 (EXC2000GX); 2.08 (EXC1600GX); 2.08 (EXC1000GX); 2.07 (EXC3000GX); 2.06 (EXC5000GX); 1.7.7 (EXC30GT); 1.7.4 (EXC300GT); 1.7.4 (EXC100GT); 1.7.4 (EXC5000GT); 1.6.3 (EXC1000GT); 1.5.4 (EXC120GT)
  • Sielco Radio Link: 2.06 (RTX19); 2.05 (RTX19); 2.00 (EXC19); 1.60 (RTX19); 1.59 (RTX19); 1.55 (EXC19)

Вид слабост

История

  • 26 октомври 2023 Публикувано

Други уязвимости в Sielco Analog FM transmitter

Първоизточници

CVE-2023-42769: Sielco Analog FM transmitter, заобикаляне на вход и | freedomonline.bg