CVE-2023-44373
KrytyczneStreszczenie
Urządzenia dotknięte tą podatnością nieprawidłowo sanitizują pole wejściowe. Może to umożliwić zdalnemu atakującemu z uprawnieniami administratora wstrzyknięcie kodu lub uruchomienie powłoki systemowej z uprawnieniami roota.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, ponieważ umożliwia atakującemu pełną kontrolę nad urządzeniem. Może to prowadzić do wycieku danych lub przejęcia systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, która naprawia tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Affected devices do not properly sanitize an input field. This could allow an authenticated remote attacker with administrative privileges to inject code or spawn a system root shell. Follow-up of CVE-2022-36323.