CVE Catalog
CVE-2014-8361
CriticalSummary
Usługa SOAP miniigd w SDK Realtek umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie NewInternalClient. Wykorzystanie tej podatności miało miejsce w praktyce aż do 2023 roku.
Risk Assessment
Organizacje mogą być narażone na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemami oraz wycieku danych.
Recommendation
Zaleca się aktualizację SDK Realtek do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do usługi SOAP miniigd.
Original NVD description (English source)
The miniigd SOAP service in Realtek SDK allows remote attackers to execute arbitrary code via a crafted NewInternalClient request, as exploited in the wild through 2023.