CVE-2023-35991
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W routerach bezprzewodowych LOGITEC występuje podatność związana z ukrytą funkcjonalnością, która pozwala nieautoryzowanemu atakującemu na zalogowanie się do określonej konsoli zarządzania produktu i wykonanie dowolnych poleceń systemowych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym pełną kontrolę nad urządzeniem, co może prowadzić do dalszych ataków na sieć organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania routerów do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, takich jak zmiana domyślnych haseł i ograniczenie dostępu do konsoli zarządzania.
Oryginalny opis (angielski, źródło NVD)
Hidden functionality vulnerability in LOGITEC wireless LAN routers allows an unauthenticated attacker to log in to the product's certain management console and execute arbitrary OS commands. Affected products and versions are as follows: LAN-W300N/DR all versions, LAN-WH300N/DR all versions, LAN-W300N/P all versions, LAN-WH450N/GP all versions, LAN-WH300AN/DGP all versions, LAN-WH300N/DGP all versions, and LAN-WH300ANDGPE all versions.