CVE-2021-45783

ŚrednieCVSS 4.6

Opublikowano: 05/05/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.87%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

Podatność typu directory traversal w oprogramowaniu sprzętowym Bookeen Notea BK_R_1.0.5_20210608 umożliwia atakującemu dostęp do poufnych informacji poprzez manipulację ścieżkami plików.

Ocena ryzyka

Atakujący może zdalnie odczytać wrażliwe dane, takie jak konfiguracje, hasła lub dane użytkowników, co prowadzi do naruszenia poufności systemu.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie sprzętowe Bookeen Notea do najnowszej wersji, która usuwa tę podatność, oraz ograniczyć dostęp sieciowy do urządzenia.

Oryginalny opis (angielski, źródło NVD)

Bookeen Notea Firmware BK_R_1.0.5_20210608 is affected by a directory traversal vulnerability that allows an attacker to obtain sensitive information.