CVE-2023-37242
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w module atcmdserver umożliwia przechwytywanie poleceń z modemu. Atakujący mogą wykorzystać tę podatność do przepisania pamięci NVRAM lub ułatwienia wykorzystania innych podatności.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości modyfikacji krytycznych danych w pamięci NVRAM, co może prowadzić do dalszych ataków lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania oraz monitorowanie i zabezpieczenie komunikacji z modemem, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Vulnerability of commands from the modem being intercepted in the atcmdserver module. Attackers may exploit this vulnerability to rewrite the non-volatile random-access memory (NVRAM), or facilitate the exploitation of other vulnerabilities.