CVE-2023-40144
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń systemowych w produktach CBC pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się nieużywanie produktów z serii NR4H, NR8H, NR16H oraz DR-16F, DR-8F, DR-4F, DR-16H, DR-8H, DR-4H, DR-4M41, ponieważ nie są już wspierane i nie otrzymują aktualizacji.
Inne podatności w Produkty CBC, w tym serie NR4H, NR8H, NR16H oraz DR-16F, DR-8F, DR-4F, DR-16H, DR-8H, DR-4H, DR-4M41
Zobacz wszystkie- CVE-2023-40158Wysokie
W produktach CBC występuje podatność związana z ukrytą funkcjonalnością, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.
- CVE-2023-38585Wysokie
Podatność związana z niewłaściwą autoryzacją w produktach CBC umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.
Oryginalny opis (angielski, źródło NVD)
OS command injection vulnerability in the CBC products allows a remote authenticated attacker to execute an arbitrary OS command on the device or alter its settings. As for the affected products/versions, see the detailed information provided by the vendor. Note that NR4H, NR8H, NR16H series and DR-16F, DR-8F, DR-4F, DR-16H, DR-8H, DR-4H, DR-4M41 series are no longer supported, therefore updates for those products are not provided.