CVE-2023-30898

KrytyczneCVSS 9.9

Opublikowano: 09/05/2023(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 24/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.11%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Komponent Event Server w aplikacjach Siveillance Video deserializuje dane bez wystarczającej walidacji. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do wykonania kodu na zaatakowanym systemie.

Ocena ryzyka

Uwierzytelniony atakujący może wykonać dowolny kod w systemie, co może prowadzić do przejęcia kontroli nad serwerem i dostępem do danych wideo.

Rekomendacja

Zaktualizuj Siveillance Video do wersji zawierających poprawki: V20.2 HotfixRev14, V20.3 HotfixRev12, V21.1 HotfixRev12, V21.2 HotfixRev8, V22.1 HotfixRev7, V22.2 HotfixRev5, V22.3 HotfixRev2, V23.1 HotfixRev1 lub nowszych.

Inne podatności w Siveillance Video

CVE-2023-30899Krytyczne
Komponent Management Server w aplikacjach Siveillance Video deserializuje dane bez wystarczającej walidacji. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do wykonania kodu na zaatakowanym systemie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in Siveillance Video 2020 R2 (All versions < V20.2 HotfixRev14), Siveillance Video 2020 R3 (All versions < V20.3 HotfixRev12), Siveillance Video 2021 R1 (All versions < V21.1 HotfixRev12), Siveillance Video 2021 R2 (All versions < V21.2 HotfixRev8), Siveillance Video 2022 R1 (All versions < V22.1 HotfixRev7), Siveillance Video 2022 R2 (All versions < V22.2 HotfixRev5), Siveillance Video 2022 R3 (All versions < V22.3 HotfixRev2), Siveillance Video 2023 R1 (All versions < V23.1 HotfixRev1). The Event Server component of affected applications deserializes data without sufficient validations. This could allow an authenticated remote attacker to execute code on the affected system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS