Katalog CVE
CVE-2023-33553
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.05%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W systemie Planet Technologies WDRT-1800AX v1.01-CP21 występuje problem, który pozwala atakującym na ominięcie uwierzytelnienia oraz eskalację uprawnień do poziomu roota poprzez manipulację ciasteczkiem LoginStatus.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
An issue in Planet Technologies WDRT-1800AX v1.01-CP21 allows attackers to bypass authentication and escalate privileges to root via manipulation of the LoginStatus cookie.