Katalog CVE
CVE-2023-3110
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.37%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w SiLabs Unify Gateway 1.3.1 i wcześniejszych umożliwia nieautoryzowanemu atakującemu w zasięgu Z-Wave przepełnienie bufora stosu, co prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci Z-Wave.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SiLabs Unify Gateway, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Description: A vulnerability in SiLabs Unify Gateway 1.3.1 and earlier allows an unauthenticated attacker within Z-Wave range to overflow a stack buffer, leading to arbitrary code execution.