CVE-2023-3704
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w CP-Plus DVR wynika z niewłaściwej walidacji danych wejściowych w interfejsie zarządzania opartym na sieci web. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność, wysyłając specjalnie skonstruowane żądania HTTP do podatnego urządzenia.
Ocena ryzyka
Sukcesywne wykorzystanie tej podatności może pozwolić zdalnemu atakującemu na zmianę czasu systemowego na zaatakowanym urządzeniu, co może prowadzić do poważnych problemów z synchronizacją i bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, która naprawia tę podatność oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
The vulnerability exists in CP-Plus DVR due to an improper input validation within the web-based management interface of the affected products. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted HTTP requests to the vulnerable device. Successful exploitation of this vulnerability could allow the remote attacker to change system time of the targeted device.