CVE-2023-40291

ŚrednieCVSS 6.8

Opublikowano: 14/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Harman Infotainment w wersji 20190525031613 umożliwia dostęp root przez SSH za pomocą dongla USB do Ethernetu, wykorzystując hasło będące wewnętrzną nazwą projektu.

Ocena ryzyka

Dostęp do systemu z uprawnieniami root może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się zmianę hasła na silniejsze oraz ograniczenie dostępu do SSH tylko do zaufanych źródeł.

Oryginalny opis (angielski, źródło NVD)

Harman Infotainment 20190525031613 allows root access via SSH over a USB-to-Ethernet dongle with a password that is an internal project name.