CVE-2022-50696
KrytyczneStreszczenie
SOUND4 IMPACT/FIRST/PULSE/Eco w wersjach 2.x i starszych zawiera zakodowane na stałe poświadczenia w binariach serwera, których nie można zmienić w normalnej eksploatacji urządzenia. Atakujący mogą wykorzystać te statyczne poświadczenia do uzyskania nieautoryzowanego dostępu do urządzenia w systemach Linux i Windows bez interakcji użytkownika.
Ocena ryzyka
Ryzyko dla organizacji to możliwość nieautoryzowanego dostępu do urządzenia przez osoby trzecie, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastową zmianę wszystkich domyślnych poświadczeń na unikalne, silne hasła oraz wdrożenie mechanizmów monitorowania dostępu do urządzeń.
Inne podatności w SOUND4
Zobacz wszystkie- CVE-2022-50794Krytyczne
SOUND4 IMPACT/FIRST/PULSE/Eco w wersjach 2.x i starszych zawiera podatność na wstrzykiwanie poleceń bez uwierzytelnienia w parametrze username. Atakujący mogą wykorzystać skrypty index.php i login.php, wstrzykując dowolne polecenia powłoki przez parametr HTTP POST 'username' w celu wykonania poleceń systemowych.
- CVE-2022-50694Krytyczne
SOUND4 IMPACT/FIRST/PULSE/Eco w wersji 2.x i starszych zawiera podatność na wstrzykiwanie SQL w parametrze POST 'username' w index.php, co pozwala atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wstrzykiwać dowolny kod SQL przez parametr username, aby ominąć uwierzytelnianie i potencjalnie uzyskać dostęp do nieautoryzowanych informacji w bazie danych.
- CVE-2023-53963Krytyczne
SOUND4 IMPACT/FIRST/PULSE/Eco v2.x zawiera nieuwierzytelnioną podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń powłoki przez parametr 'password'. Atakujący mogą wykorzystać skrypty login.php i index.php, wstrzykując polecenia powłoki przez parametr POST 'password', aby wykonać polecenia z uprawnieniami serwera WWW.
- CVE-2023-53960Krytyczne
SOUND4 IMPACT/FIRST/PULSE/Eco w wersji 2.x zawiera podatność na wstrzykiwanie SQL w mechanizmie uwierzytelniania w 'index.php', która pozwala atakującym na manipulowanie danymi logowania. Atakujący mogą wstrzyknąć złośliwy kod SQL przez parametr POST 'password', aby ominąć uwierzytelnianie i potencjalnie uzyskać nieautoryzowany dostęp do systemu.
- CVE-2023-53955Krytyczne
SOUND4 IMPACT/FIRST/PULSE/Eco v2.x zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu, która pozwala atakującym na ominięcie autoryzacji i dostęp do ukrytych zasobów systemowych. Atakujący mogą wykorzystać tę podatność, manipulując danymi wejściowymi użytkownika, aby wykonać uprzywilejowane funkcje bez odpowiedniego uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
SOUND4 IMPACT/FIRST/PULSE/Eco versions 2.x and below contain hardcoded credentials embedded in server binaries that cannot be modified through normal device operations. Attackers can leverage these static credentials to gain unauthorized access to the device across Linux and Windows distributions without requiring user interaction.