CVE-2023-44373
CriticalSummary
Urządzenia dotknięte tą podatnością nieprawidłowo sanitizują pole wejściowe. Może to umożliwić zdalnemu atakującemu z uprawnieniami administratora wstrzyknięcie kodu lub uruchomienie powłoki systemowej z uprawnieniami roota.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, ponieważ umożliwia atakującemu pełną kontrolę nad urządzeniem. Może to prowadzić do wycieku danych lub przejęcia systemu.
Recommendation
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, która naprawia tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do systemu tylko dla zaufanych użytkowników.
Original NVD description (English source)
Affected devices do not properly sanitize an input field. This could allow an authenticated remote attacker with administrative privileges to inject code or spawn a system root shell. Follow-up of CVE-2022-36323.