Katalog CVE
CVE-2023-34849
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.55%
Percentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W funkcji ActionLogin w pliku webman.lua w systemie operacyjnym routera Ikuai od wersji 3.7.1 występuje podatność na nieautoryzowane wstrzykiwanie poleceń.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego routera Ikuai do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An unauthorized command injection vulnerability exists in the ActionLogin function of the webman.lua file in Ikuai router OS through 3.7.1.