CVE-2023-23773

motorola ebts base radio firmware, motorola mbts base radio firmware

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-23773

Katalog CVE

CVSS 8.8 · High EPSS 0,46%

Kerentanan Improper Verification of Cryptographic Signature pada motorola ebts base radio firmware, motorola mbts base radio firmware. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Motorola EBTS/MBTS Base Radio fails to check firmware authenticity. The Motorola MBTS Base Radio lacks cryptographic signature validation for firmware update packages, allowing an authenticated attacker to gain arbitrary code execution, extract secret key material, and/or leave a persistent implant on the device.

Rincian

Terbit di NVD
29 Agustus 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-347: Improper Verification of Cryptographic Signature
EPSS (30 hari)
0,46% peluang dieksploitasi; lebih tinggi dari 38,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
motorola ebts base radio firmware Versi r05.x2.57
motorola mbts base radio firmware Versi r05.x2.57

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.