Katalog CVE
CVE-2014-8361
KrytyczneStreszczenie
Usługa SOAP miniigd w SDK Realtek umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie NewInternalClient. Wykorzystanie tej podatności miało miejsce w praktyce aż do 2023 roku.
Ocena ryzyka
Organizacje mogą być narażone na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemami oraz wycieku danych.
Rekomendacja
Zaleca się aktualizację SDK Realtek do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do usługi SOAP miniigd.
Oryginalny opis (angielski, źródło NVD)
The miniigd SOAP service in Realtek SDK allows remote attackers to execute arbitrary code via a crafted NewInternalClient request, as exploited in the wild through 2023.