PT-2024-15243 · Lantronix · Lantronix Xport

Aarón Flecha Menéndez · Publicado 2024-01-23 · Atualizado 2024-08-02 · CVE-2023-7237

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Lantronix XPort (versões afetadas não especificadas)

Descrição

O problema diz respeito à transmissão de credenciais com criptografia fraca nos cabeçalhos de solicitações web.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

CWE-261

Identificadores relacionados

CVE-2023-7237

Produtos afetados

Lantronix Xport

Referências · 5

• https://lantronix.com/products/xport-edge · Nota
• https://t.me/cvenotify/88495 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-023-05 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-7237 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-7237 · Aviso do Fabricante