CVE-2023-33745
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 jest podatny na niewłaściwe zarządzanie uprawnieniami. Po nawiązaniu połączenia adb, wprowadzenie polecenia su umożliwia uzyskanie dostępu root bez potrzeby podawania hasła.
Ocena ryzyka
Niewłaściwe zarządzanie uprawnieniami może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu adb.
Inne podatności w TeleAdapt RoomCast TA-2400
Zobacz wszystkie- CVE-2023-33744Krytyczne
Urządzenia TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 mają problem z użyciem twardo zakodowanego hasła (PIN), które obejmuje wartości: 385521, 843646 oraz 592671.
- CVE-2023-33743Krytyczne
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 jest podatny na niewłaściwą kontrolę dostępu, co umożliwia dostęp do Android Debug Bridge (adb).
- CVE-2023-33742Wysokie
TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 ma problem z przechowywaniem wrażliwych informacji w postaci niezaszyfrowanej: klucz prywatny RSA w pliku Update.exe.
Oryginalny opis (angielski, źródło NVD)
TeleAdapt RoomCast TA-2400 1.0 through 3.1 is vulnerable to Improper Privilege Management: from the shell available after an adb connection, simply entering the su command provides root access (without requiring a password).