CVE-2023-38024
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Urządzenie SpotCam FHD 2 firmy SpotCam Co., Ltd. posiada ukrytą funkcję Telnet, która zawiera podatność na użycie twardo zakodowanych poświadczeń Telnet. Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do uzyskania dostępu do systemu i wykonywania dowolnych operacji systemowych lub zakłócania usług.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym zdalny dostęp do systemu, co może prowadzić do nieautoryzowanych działań i zakłóceń w działaniu usług.
Rekomendacja
Zaleca się wyłączenie funkcji Telnet lub zastosowanie silniejszych mechanizmów uwierzytelniania oraz regularne aktualizowanie oprogramowania urządzenia w celu eliminacji twardo zakodowanych poświadczeń.
Inne podatności w SpotCam FHD 2
Zobacz wszystkie- CVE-2023-38026Krytyczne
SpotCam FHD 2 firmy SpotCam Co., Ltd. ma podatność związaną z używaniem twardo zakodowanych poświadczeń uBoot. Zdalny atakujący może wykorzystać tę podatność do uzyskania dostępu do systemu w celu wykonywania dowolnych operacji systemowych lub zakłócenia usługi.
- CVE-2023-38025Krytyczne
Urządzenie SpotCam FHD 2 firmy SpotCam Co., Ltd. posiada ukrytą funkcję Telnet, która jest podatna na wstrzykiwanie poleceń systemowych. Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania ataku wstrzykiwania poleceń lub zakłócenia działania usługi.
Oryginalny opis (angielski, źródło NVD)
SpotCam Co., Ltd. SpotCam FHD 2’s hidden Telnet function has a vulnerability of using hard-coded Telnet credentials. An remote unauthenticated attacker can exploit this vulnerability to access the system to perform arbitrary system operations or disrupt service.