Katalog CVE
CVE-2023-33377
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.51%
Percentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Connected IO w wersji 2.1.0 i wcześniejszych ma podatność na wstrzyknięcie poleceń systemowych w komendzie ustawienia zapory, co umożliwia atakującym wykonywanie dowolnych poleceń systemowych na urządzeniach.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad urządzeniami, co stwarza poważne zagrożenie dla bezpieczeństwa systemów w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Connected IO, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Connected IO v2.1.0 and prior has an OS command injection vulnerability in the set firewall command in part of its communication protocol, enabling attackers to execute arbitrary OS commands on devices.