CVE-2023-35830
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Moduły łączności TCG-4 i TCG-4lite od STW umożliwiają atakującemu uzyskanie pełnego zdalnego dostępu z uprawnieniami roota bez potrzeby uwierzytelnienia. Atakujący może wykonywać dowolny kod zdalnie przez sieć LTE / 4G za pomocą SMS.
Ocena ryzyka
Organizacje korzystające z tych modułów są narażone na poważne zagrożenie, ponieważ atakujący może przejąć kontrolę nad systemem bez żadnych zabezpieczeń. To może prowadzić do utraty danych i naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie modułów łączności do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy wdrożyć dodatkowe środki zabezpieczające, aby ograniczyć dostęp do systemów.
Powiązane podatności
- CVE-2026-71377Krytyczne
Podatność na wstrzyknięcie argumentów poleceń w Cosminexus Component Container. Umożliwia atakującemu wykonanie nieautoryzowanych poleceń systemowych.
- CVE-2026-71376Krytyczne
Podatność na wstrzyknięcie poleceń systemu operacyjnego w Cosminexus Component Container. Umożliwia atakującemu wykonanie dowolnych poleceń na serwerze.
- CVE-2026-62645Krytyczne
Podatność w Reyrolle 7SR5 ujawnia informacje przez interfejs webowy, które pozwalają obliczyć bieżące i przeszłe numery identyfikacyjne sesji. Atakujący może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do urządzenia.
- CVE-2026-50093Krytyczne
Podatność w module webowym OIS w Siveillance Control umożliwia atakującemu przesyłanie dowolnych plików na serwer. Udane wykorzystanie może prowadzić do uzyskania dostępu root na systemie hosta i pełnej kompromitacji środowiska OIS.
- CVE-2026-71374Krytyczne
Podatność na deserializację niezaufanych danych w Cosminexus Component Container. Może pozwolić atakującemu na wykonanie dowolnego kodu lub spowodowanie awarii.
- CVE-2026-86510Krytyczne
W routerze D-Link DIR-822A w wersji A_101 stwierdzono podatność w funkcji tunnel_set_params komponentu L2TP Control Message Parser, która prowadzi do zapisu poza dozwolony obszar pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86509Krytyczne
W routerze D-Link DIR-895L w wersji A1_102b07 stwierdzono podatność w funkcjach sendOffer/sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd, która powoduje przepełnienie bufora na stosie. Atak możliwy jest tylko z sieci lokalnej, a exploit został opublikowany.
- CVE-2026-76969Krytyczne
Biblioteka NPM @sap/cds-mtxs nie przeprowadza wystarczających kontroli w niektórych funkcjach używanych w wielodostępnych aplikacjach CAP z włączoną rozszerzalnością. Nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, aby uzyskać poufne poświadczenia i wykorzystać je do zastąpienia lub usunięcia danych najemcy. Udane wykorzystanie może mieć wysoki wpływ na dostępność i integralność aplikacji oraz częściowy wpływ na poufność danych biznesowych.
- CVE-2026-66768Krytyczne
SAP GUI for Java nie egzekwuje poprawnie polityki poziomu zaufania dla niektórych funkcji wywoływanych z połączonego systemu zaplecza. Atakujący z niskimi uprawnieniami może wykorzystać tę słabość, manipulując połączonym systemem zaplecza, aby wywołać dotknięte funkcje. Może to umożliwić wykonanie dowolnych poleceń na maszynie ofiary, co ma wysoki wpływ na poufność, integralność i dostępność systemu.
- CVE-2026-58240Krytyczne
SAP NetWeaver Message Server nie weryfikuje wystarczająco autentyczności wewnętrznych komponentów serwera aplikacji podczas rejestracji. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi może zarejestrować nieautoryzowany komponent i potencjalnie wykonywać nieautoryzowane działania w środowisku aplikacji, co ma wysoki wpływ na poufność, integralność i dostępność systemu.
Oryginalny opis (angielski, źródło NVD)
STW (aka Sensor-Technik Wiedemann) TCG-4 Connectivity Module DeploymentPackage_v3.03r0-Impala and DeploymentPackage_v3.04r2-Jellyfish and TCG-4lite Connectivity Module DeploymentPackage_v3.04r2-Jellyfish allow an attacker to gain full remote access with root privileges without the need for authentication, giving an attacker arbitrary remote code execution over LTE / 4G network via SMS.