CVE-2023-39293
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność typu Command Injection w kontrolerze MiVoice Office 400 SMB w wersji do 1.2.5.23, która może umożliwić złośliwemu aktorowi wykonanie dowolnych poleceń w kontekście systemu.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i potencjalnego przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację kontrolera MiVoice Office 400 SMB do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
A Command Injection vulnerability has been identified in the MiVoice Office 400 SMB Controller through 1.2.5.23 which could allow a malicious actor to execute arbitrary commands within the context of the system.