Vulnerabilidad en Aten PE6208 (CVE-2023-43845)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-269 Gestión de privilegios incorrecta

Fecha de publicación:

28/05/2024

Última modificación:

30/05/2025

Descripción

Aten PE6208 2.3.228 y 2.4.232 tienen credenciales predeterminadas para la cuenta telnet privilegiada. No se solicita al usuario que cambie las credenciales después de iniciar sesión por primera vez. Si no se modifica, los atacantes pueden iniciar sesión en la consola telnet y obtener privilegios de administrador.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto