Katalog CVE
CVE-2023-24282
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.50%
Percentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w Poly Trio 8800 w wersji 7.2.2.1094 umożliwia atakującym przesłanie dowolnego pliku poprzez spreparowany plik dzwonka. Może to prowadzić do zdalnego wykonania kodu na urządzeniu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem Poly Trio 8800, co może skutkować podsłuchem, zakłóceniem komunikacji lub dalszym atakiem na sieć wewnętrzną.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe Poly Trio 8800 do najnowszej dostępnej wersji. Ograniczyć możliwość przesyłania plików dzwonków tylko do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in Poly Trio 8800 7.2.2.1094 allows attackers to execute arbitrary code via a crafted ringtone file.