CVE-2023-38585
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność związana z niewłaściwą autoryzacją w produktach CBC umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się niezwłoczne zaktualizowanie urządzeń do wersji, które są wspierane przez producenta, oraz monitorowanie dostępu do systemów w celu wykrycia nieautoryzowanych działań.
Inne podatności w Produkty CBC, w tym serie NR4H, NR8H, NR16H oraz DR-16F, DR-8F, DR-4F, DR-16H, DR-8H, DR-4H, DR-4M41, które nie są już wspierane.
Zobacz wszystkie- CVE-2023-40144Wysokie
Podatność na wstrzykiwanie poleceń systemowych w produktach CBC pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.
- CVE-2023-40158Wysokie
W produktach CBC występuje podatność związana z ukrytą funkcjonalnością, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.
Oryginalny opis (angielski, źródło NVD)
Improper authentication vulnerability in the CBC products allows a remote authenticated attacker to execute an arbitrary OS command on the device or alter its settings. As for the affected products/versions, see the detailed information provided by the vendor. Note that NR4H, NR8H, NR16H series and DR-16F, DR-8F, DR-4F, DR-16H, DR-8H, DR-4H, DR-4M41 series are no longer supported, therefore updates for those products are not provided.