CVE-2023-39167

Опубликовано: 07 дек. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

In SENEC Storage Box V1,V2 and V3 an unauthenticated remote attacker can obtain the devices' logfiles that contain sensitive data.

Конфигурация 1

Одновременно

cpe:2.3:o:enbw:senec_storage_box_firmware:*:*:*:*:*:*:*:*

Версия до 2023-06-19 (включая)

cpe:2.3:h:enbw:senec_storage_box:v1:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:enbw:senec_storage_box_firmware:*:*:*:*:*:*:*:*

Версия до 2023-06-19 (включая)

cpe:2.3:h:enbw:senec_storage_box:v2:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:enbw:senec_storage_box_firmware:*:*:*:*:*:*:*:*

Версия до 2023-06-19 (включая)

cpe:2.3:h:enbw:senec_storage_box:v3:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00284

Низкий

7.5 High

CVSS3

CWE-862

GHSA-vjcv-792v-vg3p

CVSS3: 7.5

github

около 2 лет назад

In SENEC Storage Box V1,V2 and V3 an unauthenticated remote attacker can obtain the devices' logfiles that contain sensitive data.

EPSS

Процентиль: 51%

0.00284

Низкий

7.5 High

CVSS3

CWE-862