CVE-2023-38027
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
SpotCam Sense posiada ukrytą funkcję Telnet, która jest podatna na wstrzykiwanie poleceń systemowych. Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych lub zakłócenia działania usługi.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego zakłócenia jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wyłączenie funkcji Telnet oraz zastosowanie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataków związanych z wstrzykiwaniem poleceń.
Oryginalny opis (angielski, źródło NVD)
SpotCam Co., Ltd. SpotCam Sense’s hidden Telnet function has a vulnerability of OS command injection. An remote unauthenticated attacker can exploit this vulnerability to execute command injection attack to perform arbitrary system commands or disrupt service.