CVE-2023-34216
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu command-injection. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji usuwania kluczy, co może pozwolić złośliwym użytkownikom na usunięcie dowolnych plików.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego usunięcia ważnych plików, co może wpłynąć na integralność systemu oraz dostępność danych w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed nieautoryzowanym dostępem.
Inne podatności w TN-4900 Series firmware v1.2.4 and prior, TN-5900 Series firmware v3.3 and prior
Zobacz wszystkie- CVE-2023-33239Wysokie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu injection komend. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji generowania kluczy, co może umożliwić złośliwym użytkownikom zdalne wykonanie kodu na dotkniętych urządzeniach.
- CVE-2023-33238Wysokie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu injection komend. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji zarządzania certyfikatami, co może umożliwić złośliwym użytkownikom zdalne wykonanie kodu na dotkniętych urządzeniach.
Oryginalny opis (angielski, źródło NVD)
TN-4900 Series firmware versions v1.2.4 and prior and TN-5900 Series firmware versions v3.3 and prior are vulnerable to the command-injection vulnerability. This vulnerability derives from insufficient input validation in the key-delete function, which could potentially allow malicious users to delete arbitrary files.