Katalog CVE
CVE-2023-37057
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.92%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W routerze JLINK AX1800 firmy Unionman Technology Co. Ltd w wersji 1.0 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm uwierzytelniania urządzenia.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad routerem, co prowadzi do naruszenia poufności i integralności sieci oraz potencjalnego wykorzystania urządzenia do dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej dostępnej wersji oraz sprawdzić, czy producent wydał łatkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in JLINK Unionman Technology Co. Ltd Jlink AX1800 v.1.0 allows a remote attacker to execute arbitrary code via the router's authentication mechanism.