CVE-2023-23324
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersjach 3.74-3.80 odkryto zakodowane na stałe dane uwierzytelniające dla konta Administratora.
Ocena ryzyka
Atakujący może wykorzystać te dane do uzyskania nieautoryzowanego dostępu do urządzenia, co może prowadzić do przejęcia kontroli nad systemem oświetlenia i potencjalnie do dalszych ataków w sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe do najnowszej wersji, która usuwa zakodowane na stałe dane uwierzytelniające, oraz zmienić domyślne hasło administratora.
Inne podatności w Zumtobel Netlink CCD Onboard
Zobacz wszystkie- CVE-2023-23325Krytyczne
W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersji 3.74-3.80 wykryto podatność na wstrzykiwanie poleceń przez parametr NetHostname. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
- CVE-2023-24294Wysokie
W oprogramowaniu Zumtobel Netlink CCD Onboard w wersji firmware 3.80 wykryto przepełnienie bufora w komponencie NetlinkWeb::Information::SetDeviceIdentification. Podatność ta może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii systemu.
Oryginalny opis (angielski, źródło NVD)
Zumtobel Netlink CCD Onboard 3.74 - Firmware 3.80 was discovered to contain hardcoded credentials for the Administrator account.