CVE-2023-46295
KrytyczneStreszczenie
W systemie Teledyne FLIR M300 w wersji 2.00-19 odkryto problem, który pozwala na zdalne wykonanie kodu bez uwierzytelnienia w serwerze WWW. Atakujący może wykorzystać tę podatność, wysyłając żądanie POST do podatnej strony PHP.
Ocena ryzyka
Podatność ta umożliwia atakującemu uzyskanie uprawnień roota za pomocą polecenia Sudo, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu Teledyne FLIR M300 do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Teledyne FLIR M300 2.00-19. Unauthenticated remote code execution can occur in the web server. An attacker can exploit this by sending a POST request to the vulnerable PHP page. An attacker can elevate to root permissions with Sudo.