CVE-2023-23325
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersji 3.74-3.80 wykryto podatność na wstrzykiwanie poleceń przez parametr NetHostname. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad urządzeniem przez nieautoryzowanego atakującego, co może prowadzić do naruszenia integralności i poufności systemu oświetleniowego.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych sieci.
Inne podatności w Zumtobel Netlink CCD Onboard
Zobacz wszystkie- CVE-2023-23324Krytyczne
W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersjach 3.74-3.80 odkryto zakodowane na stałe dane uwierzytelniające dla konta Administratora.
- CVE-2023-24294Wysokie
W oprogramowaniu Zumtobel Netlink CCD Onboard w wersji firmware 3.80 wykryto przepełnienie bufora w komponencie NetlinkWeb::Information::SetDeviceIdentification. Podatność ta może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii systemu.
Oryginalny opis (angielski, źródło NVD)
Zumtobel Netlink CCD Onboard 3.74 - Firmware 3.80 was discovered to contain a command injection vulnerability via the NetHostname parameter.