CVE-2024-3016
CriticalSummary
Seria NEC Platforms DT900 i DT900S w wersjach od 5.0.0.0 do 5.6.0.20 umożliwia atakującemu dostęp do niedokumentowanych ustawień systemowych. Umożliwia to zmianę ustawień przez lokalną sieć bez uwierzytelnienia.
Risk Assessment
Dostęp do niedokumentowanych ustawień może prowadzić do nieautoryzowanych zmian w konfiguracji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do systemu tylko dla uwierzytelnionych użytkowników.
Original NVD description (English source)
NEC Platforms DT900 and DT900S Series 5.0.0.0 – v5.3.4.4, v5.4.0.0 – v5.6.0.20 allows an attacker to access a non-documented the system settings to change settings via local network with unauthenticated user.