Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-22389

Опубликовано: 30 янв. 2023
Источник: nvd
CVSS3: 5.7
CVSS3: 6.5
EPSS Низкий

Описание

Snap One Wattbox WB-300-IP-3 versions WB10.9a17 and prior store passwords in a plaintext file when the device configuration is exported via Save/Restore–>Backup Settings, which could be read by any user accessing the file.  

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:snapav:wattbox_wb-300-ip-3_firmware:*:*:*:*:*:*:*:*
Версия до wb10.9a17 (включая)
cpe:2.3:h:snapav:wattbox_wb-300-ip-3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%
0.00132
Низкий

5.7 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-256

Связанные уязвимости

CVSS3: 6.5
github
больше 2 лет назад

Snap One Wattbox WB-300-IP-3 versions WB10.9a17 and prior store passwords in a plaintext file when the device configuration is exported via Save/Restore–>Backup Settings, which could be read by any user accessing the file.

EPSS

Процентиль: 33%
0.00132
Низкий

5.7 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-256