CVE-2023-39445

WysokieCVSS 8.8

Opublikowano: 18/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W podatności CVE-2023-39445 w urządzeniach LAN-WH300N/RE wszystkich wersji firmy LOGITEC CORPORATION występuje ukryta funkcjonalność, która pozwala nieautoryzowanemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie przygotowanego pliku do określonej konsoli zarządzającej produktu.

Ocena ryzyka

Ta podatność stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w LAN-WH300N/RE

CVE-2023-38576Wysokie
W podatności CVE-2023-38576 w urządzeniach LAN-WH300N/RE wszystkich wersji firmy LOGITEC CORPORATION, uwierzytelniony użytkownik może wykonać dowolne polecenia systemowe na określonej konsoli zarządzającej.

Oryginalny opis (angielski, źródło NVD)

Hidden functionality vulnerability in LAN-WH300N/RE all versions provided by LOGITEC CORPORATION allows an unauthenticated attacker to execute arbitrary code by sending a specially crafted file to the product's certain management console.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS