CVE-2023-23774: motorola ebts site controller firmware +1 la…

csirt@kutim:~/threat-intel/cve/CVE-2023-23774

CVSS 8.4 · High EPSS 0,21%

Kerentanan Uncaught Exception pada motorola ebts site controller firmware, motorola mbts site controller firmware. Skor CVSS 3.1 8.4 (High) menurut NVD.

Deskripsi (NVD)

Motorola EBTS/MBTS Site Controller drops to debug prompt on unhandled exception. The Motorola MBTS Site Controller exposes a debug prompt on the device's serial port in case of an unhandled exception. This allows an attacker with physical access that is able to trigger such an exception to extract secret key material and/or gain arbitrary code execution on the device.

Rincian

Terbit di NVD: 29 Agustus 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.4 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-248: Uncaught Exception
CWE-755: Improper Handling of Exceptional Conditions
EPSS (30 hari): 0,21% peluang dieksploitasi; lebih tinggi dari 10,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
motorola	ebts site controller firmware	Semua versi
motorola	mbts site controller firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://tetraburst.com/ not applicable

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.