CVE-2023-3330
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-3330 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w produktach NEC Corporation, co pozwala atakującemu na uzyskanie dostępu do określonych plików w urządzeniu.
Ocena ryzyka
Ta podatność może prowadzić do ujawnienia wrażliwych informacji, co stwarza zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do plików w celu wykrycia potencjalnych prób ataku.
Inne podatności w NEC Corporation Aterm WG2600HP2, WG2600HP, WG2200HP, WG1800HP2, WG1800HP, WG1400HP, WG600HP, WG300HP, WF300HP, WR9500N, WR9300N, WR8750N, WR8700N, WR8600N, WR8370N, WR8175N, WR8170N
Zobacz wszystkie- CVE-2023-3333Wysokie
W podatności CVE-2023-3333 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych w urządzeniach NEC Corporation Aterm, co pozwala atakującemu na wykonanie dowolnego polecenia systemowego z uprawnieniami roota po uzyskaniu wysokich uprawnień poprzez wykorzystanie podatności CVE-2023-3330 i CVE-2023-3331.
- CVE-2023-3331Średnie
W podatności CVE-2023-3331 w produktach NEC Corporation Aterm, występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala atakującemu na usunięcie określonych plików w produkcie.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory vulnerability in NEC Corporation Aterm WG2600HP2, WG2600HP, WG2200HP, WG1800HP2, WG1800HP, WG1400HP, WG600HP, WG300HP, WF300HP, WR9500N, WR9300N, WR8750N, WR8700N, WR8600N, WR8370N, WR8175N and WR8170N all versions allows a attacker to obtain specific files in the product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS