CVE-2023-37057

KrytyczneCVSS 9.8

Opublikowano: 17/06/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.92%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

W routerze JLINK AX1800 firmy Unionman Technology Co. Ltd w wersji 1.0 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm uwierzytelniania urządzenia.

Ocena ryzyka

Atakujący może przejąć pełną kontrolę nad routerem, co prowadzi do naruszenia poufności i integralności sieci oraz potencjalnego wykorzystania urządzenia do dalszych ataków.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie routera do najnowszej dostępnej wersji oraz sprawdzić, czy producent wydał łatkę eliminującą tę podatność.

Inne podatności w JLINK AX1800

CVE-2023-37058Krytyczne
Podatność w oprogramowaniu Jlink AX1800 firmy JLINK Unionman Technology Co. Ltd umożliwia zdalnemu atakującemu eskalację uprawnień poprzez wysłanie spreparowanego polecenia. Luka wynika z nieprawidłowo skonfigurowanych uprawnień dostępu.

Oryginalny opis (angielski, źródło NVD)

An issue in JLINK Unionman Technology Co. Ltd Jlink AX1800 v.1.0 allows a remote attacker to execute arbitrary code via the router's authentication mechanism.