CVE-2023-33742
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 ma problem z przechowywaniem wrażliwych informacji w postaci niezaszyfrowanej: klucz prywatny RSA w pliku Update.exe.
Ocena ryzyka
Przechowywanie klucza prywatnego w formie niezaszyfrowanej może prowadzić do nieautoryzowanego dostępu do systemu i danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz zabezpieczenie kluczy prywatnych poprzez ich odpowiednie szyfrowanie.
Inne podatności w TeleAdapt RoomCast TA-2400
Zobacz wszystkie- CVE-2023-33745Krytyczne
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 jest podatny na niewłaściwe zarządzanie uprawnieniami. Po nawiązaniu połączenia adb, wprowadzenie polecenia su umożliwia uzyskanie dostępu root bez potrzeby podawania hasła.
- CVE-2023-33744Krytyczne
Urządzenia TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 mają problem z użyciem twardo zakodowanego hasła (PIN), które obejmuje wartości: 385521, 843646 oraz 592671.
- CVE-2023-33743Krytyczne
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 jest podatny na niewłaściwą kontrolę dostępu, co umożliwia dostęp do Android Debug Bridge (adb).
Oryginalny opis (angielski, źródło NVD)
TeleAdapt RoomCast TA-2400 1.0 through 3.1 suffers from Cleartext Storage of Sensitive Information: RSA private key in Update.exe.