CVE-2024-33435
CriticalSummary
Podatność na niebezpieczne uprawnienia w systemie nagrywania i odtwarzania Ncast Yingshi firmy Guangzhou Yingshi Electronic Technology z lat 2007-2017 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję backendową /manage/IPSetup.php.
Risk Assessment
Atakujący może zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.
Recommendation
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz ograniczenie dostępu do funkcji backendowych tylko dla zaufanych użytkowników.
Original NVD description (English source)
Insecure Permissions vulnerability in Guangzhou Yingshi Electronic Technology Co. Ncast Yingshi high-definition intelligent recording and playback system 2007-2017 allows a remote attacker to execute arbitrary code via the /manage/IPSetup.php backend function