CVE-2023-40708
Vulnérabilité moyenne dans SNAP PAC S1 (OPTO 22)
CVSS 5.8 · Moyenne
EPSS 0.5%
OPTO 22•SNAP PAC S1•Versions : R10.3b
Description
The File Transfer Protocol (FTP) port is open by default in the SNAP PAC S1 Firmware version R10.3b. This could allow an adversary to access some device files.
Gravité et risque d'exploitation
CVE-2023-40708 obtient un score CVSS de 5.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.48 %, ce qui la place devant 39.9 % des CVE référencées.
Que faire ?
- Vérifiez si SNAP PAC S1 (versions R10.3b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.