CVE-2024-42905
CriticalSummary
DCME-320 w wersji 7.4.12.60 firmy Beijing Digital China Cloud Technology Co., Ltd. zawiera podatność na wykonanie polecenia, która może być wykorzystana do uzyskania uprawnień administratora urządzenia za pomocą funkcji getVar w pliku code/function/system/tool/ping.php.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Recommendation
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób jej wykorzystania.
Original NVD description (English source)
Beijing Digital China Cloud Technology Co., Ltd. DCME-320 v.7.4.12.60 has a command execution vulnerability, which can be exploited to obtain device administrator privileges via the getVar function in the code/function/system/tool/ping.php file.