CVE-2023-33443
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
W systemie BES--6024PB-I50H1 VideoPlayTool v2.0.1.0 występuje nieprawidłowa kontrola dostępu w funkcjonalnościach administracyjnych, co pozwala atakującym na wykonywanie dowolnych poleceń administracyjnych za pomocą odpowiednio przygotowanego ładunku wysłanego do wybranych punktów końcowych.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ograniczenia dostępu do funkcji administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the administrative functionalities of BES--6024PB-I50H1 VideoPlayTool v2.0.1.0 allow attackers to execute arbitrary administrative commands via a crafted payload sent to the desired endpoints.