CVE-2023-24294
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Zumtobel Netlink CCD Onboard w wersji firmware 3.80 wykryto przepełnienie bufora w komponencie NetlinkWeb::Information::SetDeviceIdentification. Podatność ta może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii systemu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad urządzeniem sieciowym, co może prowadzić do naruszenia integralności i dostępności systemów oświetleniowych oraz potencjalnego dostępu do sieci wewnętrznej.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware'u do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do interfejsu zarządzania urządzeniem tylko do zaufanych sieci.
Inne podatności w Zumtobel Netlink CCD Onboard
Zobacz wszystkie- CVE-2023-23325Krytyczne
W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersji 3.74-3.80 wykryto podatność na wstrzykiwanie poleceń przez parametr NetHostname. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
- CVE-2023-23324Krytyczne
W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersjach 3.74-3.80 odkryto zakodowane na stałe dane uwierzytelniające dla konta Administratora.
Oryginalny opis (angielski, źródło NVD)
Zumtobel Netlink CCD Onboard v3.74 - Firmware v3.80 was discovered to contain a buffer overflow via the component NetlinkWeb::Information::SetDeviceIdentification.