CVE-2023-23059
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W systemie GeoVision GV-Edge Recording Manager 2.2.3.0 dla Windows wykryto nieprawidłowe uprawnienia w domyślnej instalacji. Luka ta umożliwia atakującym wykonanie dowolnego kodu i eskalację uprawnień.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do kradzieży danych, zakłócenia pracy lub dalszych ataków w sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do najnowszej wersji oraz sprawdzić i skorygować uprawnienia do plików i katalogów instalacyjnych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in GeoVision GV-Edge Recording Manager 2.2.3.0 for windows, which contains improper permissions within the default installation and allows attackers to execute arbitrary code and gain escalated privileges.