CVE-2023-37794

KrytyczneCVSS 9.8

Opublikowano: 14/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.07%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

W urządzeniu WAYOS FBM-291W w wersji 19.09.11V odkryto podatność na wstrzyknięcie poleceń poprzez komponent /upgrade_filter.asp.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania poleceń na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

WAYOS FBM-291W 19.09.11V was discovered to contain a command injection vulnerability via the component /upgrade_filter.asp.