CVE-2023-40291

ŚrednieCVSS 6.8

Opublikowano: 14/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Harman Infotainment w wersji 20190525031613 umożliwia dostęp root przez SSH za pomocą dongla USB do Ethernetu, wykorzystując hasło będące wewnętrzną nazwą projektu.

Ocena ryzyka

Dostęp do systemu z uprawnieniami root może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się zmianę hasła na silniejsze oraz ograniczenie dostępu do SSH tylko do zaufanych źródeł.

Inne podatności w Harman Infotainment

Zobacz wszystkie

Oryginalny opis (angielski, źródło NVD)

Harman Infotainment 20190525031613 allows root access via SSH over a USB-to-Ethernet dongle with a password that is an internal project name.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS