CVE-2023-33239
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu injection komend. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji generowania kluczy, co może umożliwić złośliwym użytkownikom zdalne wykonanie kodu na dotkniętych urządzeniach.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemów oraz potencjalnej utraty danych lub kontroli nad urządzeniami w sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed atakami typu injection.
Inne podatności w TN-4900 Series firmware v1.2.4 and prior, TN-5900 Series firmware v3.3 and prior
Zobacz wszystkie- CVE-2023-34216Wysokie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu command-injection. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji usuwania kluczy, co może pozwolić złośliwym użytkownikom na usunięcie dowolnych plików.
- CVE-2023-33238Wysokie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu injection komend. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji zarządzania certyfikatami, co może umożliwić złośliwym użytkownikom zdalne wykonanie kodu na dotkniętych urządzeniach.
Oryginalny opis (angielski, źródło NVD)
TN-4900 Series firmware versions v1.2.4 and prior and TN-5900 Series firmware versions v3.3 and prior are vulnerable to the command injection vulnerability. This vulnerability stems from insufficient input validation in the key-generation function, which could potentially allow malicious users to execute remote code on affected devices.