CVE-2023-33744
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Urządzenia TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 mają problem z użyciem twardo zakodowanego hasła (PIN), które obejmuje wartości: 385521, 843646 oraz 592671.
Ocena ryzyka
Wykorzystanie twardo zakodowanego hasła może prowadzić do nieautoryzowanego dostępu do urządzeń, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, która eliminuje problem z twardo zakodowanym hasłem oraz wdrożenie silnych, unikalnych haseł dla każdego urządzenia.
Inne podatności w TeleAdapt RoomCast TA-2400
Zobacz wszystkie- CVE-2023-33745Krytyczne
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 jest podatny na niewłaściwe zarządzanie uprawnieniami. Po nawiązaniu połączenia adb, wprowadzenie polecenia su umożliwia uzyskanie dostępu root bez potrzeby podawania hasła.
- CVE-2023-33743Krytyczne
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 jest podatny na niewłaściwą kontrolę dostępu, co umożliwia dostęp do Android Debug Bridge (adb).
- CVE-2023-33742Wysokie
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 ma problem z przechowywaniem wrażliwych informacji w postaci niezaszyfrowanej: klucz prywatny RSA w pliku Update.exe.
Oryginalny opis (angielski, źródło NVD)
TeleAdapt RoomCast TA-2400 1.0 through 3.1 suffers from Use of a Hard-coded Password (PIN): 385521, 843646, and 592671.