CVE-2023-33238
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu injection komend. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji zarządzania certyfikatami, co może umożliwić złośliwym użytkownikom zdalne wykonanie kodu na dotkniętych urządzeniach.
Ocena ryzyka
Zagrożenie to może prowadzić do przejęcia kontroli nad urządzeniami, co stwarza poważne ryzyko dla bezpieczeństwa sieci organizacji oraz jej danych.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed potencjalnymi atakami.
Inne podatności w TN-4900 Series firmware v1.2.4 and prior, TN-5900 Series firmware v3.3 and prior
Zobacz wszystkie- CVE-2023-34216Wysokie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu command-injection. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji usuwania kluczy, co może pozwolić złośliwym użytkownikom na usunięcie dowolnych plików.
- CVE-2023-33239Wysokie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu injection komend. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji generowania kluczy, co może umożliwić złośliwym użytkownikom zdalne wykonanie kodu na dotkniętych urządzeniach.
Oryginalny opis (angielski, źródło NVD)
TN-4900 Series firmware versions v1.2.4 and prior and TN-5900 Series firmware versions v3.3 and prior are vulnerable to the command injection vulnerability. This vulnerability stems from inadequate input validation in the certificate management function, which could potentially allow malicious users to execute remote code on affected devices.