CVE-2023-33378
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Connected IO w wersji 2.1.0 i wcześniejszych ma podatność na wstrzykiwanie argumentów w wiadomości AT w swoim protokole komunikacyjnym, co umożliwia atakującym wykonywanie dowolnych poleceń systemowych na urządzeniach.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad urządzeniami, co stwarza poważne zagrożenie dla bezpieczeństwa systemów i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Connected IO, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Connected IO v2.1.0 and prior has an argument injection vulnerability in its AT command message in its communication protocol, enabling attackers to execute arbitrary OS commands on devices.