Katalog CVE
CVE-2023-34347
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.83%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Wersje Delta Electronics InfraSuite Device Master przed 1.0.7 zawierają klasy, które nie mogą być deserializowane, co może umożliwić zdalne wykonanie dowolnego kodu przez atakującego.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji 1.0.7 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Delta Electronics InfraSuite Device Master versions prior to 1.0.7 contains classes that cannot be deserialized, which could allow an attack to remotely execute arbitrary code.