PT-2024-1414 · Check Point+1 · Check Point Iot+2

CVE-2023-5253 · Publicado 2024-01-15 · Atualizado 2024-09-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Nozomi Networks Guardian e CMC (versões afetadas não especificadas)

Descrição

A ausência de uma verificação de autenticação no canal WebSocket utilizado para a integração com o Check Point IoT pode permitir que um invasor não autenticado obtenha dados de ativos sem autenticação. Usuários mal-intencionados não autenticados com conhecimento do sistema subjacente podem ser capazes de extrair informações limitadas sobre os ativos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2024-00887

CVE-2023-5253

Produtos afetados

Cmc

Check Point Iot

Nozomi Networks Guardian

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2023-5253 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-00887 · Nota de Segurança
• https://security.nozominetworks.com/NN-2023:12-01 · Nota
• https://osv.dev/vulnerability/CVE-2023-5253 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1746853262072946932 · Publicação no Twitter
• https://t.me/cvenotify/67460 · Publicação no Telegram
• https://t.me/cvenotify/81156 · Publicação no Telegram
• https://t.me/cvenotify/95403 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1746889446505451655 · Publicação no Twitter