CVE-2023-23770

Kritik

Təsvir

Motorola MBTS Site Controller sabit şifrələnmiş (hard-coded) arxa qapı parolunu qəbul edir. Xidmət texniklərinə cihazın diaqnostikasını aparmağa və onu konfiqurasiya etməyə imkan verən Motorola MBTS Site Controller Man Machine Interface (MMI), dəyişdirilə bilməyən və ya deaktiv edilə bilməyən sabit şifrələnmiş arxa qapı parolunu qəbul edir.

CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulMotorola Mbts Site Controller Firmware
Dərc29 avq 2023
İlk görülmə29 avq 2023
Zəiflik növüCWE-259CWE-259

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
motorola mbts_site_controller_firmwarer05.32.58—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-23770 · Motorola Mbts Site Controller Firmware · Dark Radar