9.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Digi RealPort Protocol is vulnerable to a replay attack that may allow an attacker to bypass authentication to access connected equipment.
Засегнати продукти
- Digi International Digi RealPort: до 4.8.488.0
- Digi International Digi RealPort: до 1.9-40
- Digi International Digi ConnectPort TS 8/16: преди 2.26.2.4
- Digi International Digi Passport Console Server: all versions
- Digi International Digi ConnectPort LTS 8/16/32: преди 1.4.9
- Digi International Digi CM Console Server: all versions
- Digi International Digi PortServer TS: all versions
- Digi International Digi PortServer TS MEI: all versions
- Digi International Digi PortServer TS MEI Hardened: all versions
- Digi International Digi PortServer TS M MEI: all versions
- Digi International Digi PortServer TS P MEI: all versions
- Digi International Digi One IAP Family: all versions
- Digi International Digi One IA: all versions
- Digi International Digi One SP IA: all versions
- Digi International Digi One SP: all versions
- Digi International Digi WR31: all versions
- Digi International Digi WR11 XT: all versions
- Digi International Digi WR44 R: all versions
- Digi International Digi WR21: all versions
- Digi International Digi Connect ES: преди 2.26.2.4
- Digi International Digi Connect SP: all versions
- Digi International Digi 6350-SR: all versions
- Digi International Digi ConnectCore 8X products: all versions
Вид слабост
История
- 31 август 2023 Публикувано