CVE-2023-49340
CriticalSummary
W systemie Newland Nquire 1000 Interactive Kiosk w wersji NQ1000-II_G_V1.00.011 odkryto problem, który umożliwia zdalnym atakującym eskalację uprawnień oraz obejście uwierzytelniania poprzez niewłaściwą kontrolę dostępu w portalu zarządzania siecią.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych oraz integralności systemu.
Recommendation
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów kontroli dostępu w celu zabezpieczenia portalu zarządzania.
Original NVD description (English source)
An issue was discovered in Newland Nquire 1000 Interactive Kiosk version NQ1000-II_G_V1.00.011, allows remote attackers to escalate privileges and bypass authentication via incorrect access control in the web management portal.