CVE-2023-3206
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W systemie Chengdu VEC40G 3.0 zidentyfikowano podatność, która umożliwia zdalne wywołanie usługi Denial of Service poprzez manipulację argumentem 'restart' w pliku /send_order.cgi. Wprowadzenie wartości 'reboot' prowadzi do awarii systemu.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego zakłócenia działania systemu, co może prowadzić do przestojów w organizacji. Publiczne ujawnienie exploita zwiększa prawdopodobieństwo ataku.
Rekomendacja
Zaleca się natychmiastowe zablokowanie dostępu do podatnego endpointu oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataku. Należy również skontaktować się z dostawcą w celu uzyskania aktualizacji zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as problematic was found in Chengdu VEC40G 3.0. Affected by this vulnerability is an unknown functionality of the file /send_order.cgi?parameter=restart. The manipulation of the argument restart with the input reboot leads to denial of service. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-231229 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.