CVE-2023-38576

WysokieCVSS 8.0

Opublikowano: 18/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W podatności CVE-2023-38576 w urządzeniach LAN-WH300N/RE wszystkich wersji firmy LOGITEC CORPORATION, uwierzytelniony użytkownik może wykonać dowolne polecenia systemowe na określonej konsoli zarządzającej.

Ocena ryzyka

Ta luka może prowadzić do nieautoryzowanego dostępu do systemu operacyjnego, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania oraz ograniczenie dostępu do konsoli zarządzającej tylko dla zaufanych użytkowników.

Inne podatności w LAN-WH300N/RE

CVE-2023-39445Wysokie
W podatności CVE-2023-39445 w urządzeniach LAN-WH300N/RE wszystkich wersji firmy LOGITEC CORPORATION występuje ukryta funkcjonalność, która pozwala nieautoryzowanemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie przygotowanego pliku do określonej konsoli zarządzającej produktu.

Oryginalny opis (angielski, źródło NVD)

Hidden functionality vulnerability in LAN-WH300N/RE all versions provided by LOGITEC CORPORATION allows an authenticated user to execute arbitrary OS commands on a certain management console.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS