CVE-2023-4299: digi realport +19 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-4299

CVSS 8.1 · High EPSS 0,68%

Kerentanan Use of Password Hash Instead of Password for Authentication pada digi realport, digi connectport ts 8/16 firmware +18 lainnya. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

Digi RealPort Protocol is vulnerable to a replay attack that may allow an attacker to bypass authentication to access connected equipment.

Rincian

Terbit di NVD: 31 Agustus 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-836: Use of Password Hash Instead of Password for Authentication
EPSS (30 hari): 0,68% peluang dieksploitasi; lebih tinggi dari 51,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
digi	realport	Semua versi hingga 1.9-40
digi	realport	Semua versi hingga 4.8.488.0
digi	connectport ts 8/16 firmware	Semua versi sebelum 2.26.2.4
digi	passport firmware	Semua versi
digi	connectport lts 8/16/32 firmware	Semua versi sebelum 1.4.9
digi	cm firmware	Semua versi
digi	portserver ts firmware	Semua versi
digi	portserver ts mei firmware	Semua versi
digi	portserver ts mei hardened firmware	Semua versi
digi	portserver ts m mei firmware	Semua versi
digi	portserver ts p mei firmware	Semua versi
digi	one iap firmware	Semua versi
digi	one ia firmware	Semua versi
digi	one sp ia firmware	Semua versi
digi	one sp firmware	Semua versi
digi	wr31 firmware	Semua versi
digi	transport wr11 xt firmware	Semua versi
digi	wr44 r firmware	Semua versi
digi	wr21 firmware	Semua versi
digi	connect es firmware	Semua versi sebelum 2.26.2.4
digi	connect sp firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.digi.com/getattachment/resources/security/alerts/realport-cves/Dragos-Disclosure-Statement.pdf advisory vendor
https://www.cisa.gov/news-events/ics-advisories/icsa-23-243-04 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.