CVE-2023-37058
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Jlink AX1800 firmy JLINK Unionman Technology Co. Ltd umożliwia zdalnemu atakującemu eskalację uprawnień poprzez wysłanie spreparowanego polecenia. Luka wynika z nieprawidłowo skonfigurowanych uprawnień dostępu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie Jlink AX1800 do najnowszej wersji dostępnej u producenta oraz ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Insecure Permissions vulnerability in JLINK Unionman Technology Co. Ltd Jlink AX1800 v.1.0 allows a remote attacker to escalate privileges via a crafted command.