Katalog CVE
CVE-2023-33617
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.25%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Wykryto podatność typu OS Command Injection w oprogramowaniu układowym Parks Fiberlink 210 w wersji V2.1.14_X000, która występuje w parametrze target_addr w /boaform/admin/formPing.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An OS Command Injection vulnerability in Parks Fiberlink 210 firmware version V2.1.14_X000 was found via the /boaform/admin/formPing target_addr parameter.