CVE-2023-46295
CriticalSummary
W systemie Teledyne FLIR M300 w wersji 2.00-19 odkryto problem, który pozwala na zdalne wykonanie kodu bez uwierzytelnienia w serwerze WWW. Atakujący może wykorzystać tę podatność, wysyłając żądanie POST do podatnej strony PHP.
Risk Assessment
Podatność ta umożliwia atakującemu uzyskanie uprawnień roota za pomocą polecenia Sudo, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Recommendation
Zaleca się natychmiastowe zaktualizowanie systemu Teledyne FLIR M300 do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataku.
Original NVD description (English source)
An issue was discovered in Teledyne FLIR M300 2.00-19. Unauthenticated remote code execution can occur in the web server. An attacker can exploit this by sending a POST request to the vulnerable PHP page. An attacker can elevate to root permissions with Sudo.