CVE-2023-42425
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniu Turing Video Turing Edge+ EVC5FD w wersji 1.38.6 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez komponenty połączenia chmurowego.
Ocena ryzyka
Organizacja narażona jest na zdalne przejęcie kontroli nad urządzeniem oraz wyciek poufnych danych, co może prowadzić do naruszenia bezpieczeństwa infrastruktury i utraty zaufania klientów.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe (firmware) urządzenia do najnowszej wersji oraz ograniczyć dostęp do komponentów chmurowych za pomocą zapór sieciowych i segmentacji.
Oryginalny opis (angielski, źródło NVD)
An issue in Turing Video Turing Edge+ EVC5FD v.1.38.6 allows remote attacker to execute arbitrary code and obtain sensitive information via the cloud connection components.