CVE-2023-38025
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Urządzenie SpotCam FHD 2 firmy SpotCam Co., Ltd. posiada ukrytą funkcję Telnet, która jest podatna na wstrzykiwanie poleceń systemowych. Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania ataku wstrzykiwania poleceń lub zakłócenia działania usługi.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego zakłócenia jego działania, co stwarza poważne ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się dezaktywację funkcji Telnet oraz aktualizację oprogramowania urządzenia w celu usunięcia tej podatności.
Inne podatności w SpotCam FHD 2
Zobacz wszystkie- CVE-2023-38026Krytyczne
SpotCam FHD 2 firmy SpotCam Co., Ltd. ma podatność związaną z używaniem twardo zakodowanych poświadczeń uBoot. Zdalny atakujący może wykorzystać tę podatność do uzyskania dostępu do systemu w celu wykonywania dowolnych operacji systemowych lub zakłócenia usługi.
- CVE-2023-38024Krytyczne
Urządzenie SpotCam FHD 2 firmy SpotCam Co., Ltd. posiada ukrytą funkcję Telnet, która zawiera podatność na użycie twardo zakodowanych poświadczeń Telnet. Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do uzyskania dostępu do systemu i wykonywania dowolnych operacji systemowych lub zakłócania usług.
Oryginalny opis (angielski, źródło NVD)
SpotCam Co., Ltd. SpotCam FHD 2’s hidden Telnet function has a vulnerability of OS command injection. An remote unauthenticated attacker can exploit this vulnerability to execute command injection attack to arbitrary system commands or disrupt service.