CVE-2023-3453
ETIC Telecom Insecure Default Initialization of Resource
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.1EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 ago 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
ETIC Telecom RAS versions 4.7.0 and prior the web management portal authentication disabled by default. This could allow an attacker with adjacent network access to alter the configuration of the device or cause a denial-of-service condition.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
Produtos afetados
ETIC Telecom · Remote Access Server (RAS)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →