CVE-2023-3331
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-3331 w produktach NEC Corporation Aterm, występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala atakującemu na usunięcie określonych plików w produkcie.
Ocena ryzyka
Ta podatność może prowadzić do utraty danych oraz zakłócenia działania urządzeń, co stwarza poważne ryzyko dla organizacji korzystających z tych produktów.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataku.
Inne podatności w NEC Corporation Aterm WG2600HP2, WG2600HP, WG2200HP, WG1800HP2, WG1800HP, WG1400HP, WG600HP, WG300HP, WF300HP, WR9500N, WR9300N, WR8750N, WR8700N, WR8600N, WR8370N, WR8175N, WR8170N
Zobacz wszystkie- CVE-2023-3333Wysokie
W podatności CVE-2023-3333 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych w urządzeniach NEC Corporation Aterm, co pozwala atakującemu na wykonanie dowolnego polecenia systemowego z uprawnieniami roota po uzyskaniu wysokich uprawnień poprzez wykorzystanie podatności CVE-2023-3330 i CVE-2023-3331.
- CVE-2023-3330Średnie
W podatności CVE-2023-3330 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w produktach NEC Corporation, co pozwala atakującemu na uzyskanie dostępu do określonych plików w urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory vulnerability in NEC Corporation Aterm Aterm WG2600HP2, WG2600HP, WG2200HP, WG1800HP2, WG1800HP, WG1400HP, WG600HP, WG300HP, WF300HP, WR9500N, WR9300N, WR8750N, WR8700N, WR8600N, WR8370N, WR8175N and WR8170N all versions allows a attacker to delete specific files in the product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS