CVE-2023-47415

W urządzeniu Cypress Solutions CTM-200 w wersji 2.7.1.5600 i niższych wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr cli_text. Atakujący może zdalnie wykonać dowolne polecenia na urządzeniu.

Ryzyko polega na możliwości przejęcia pełnej kontroli nad urządzeniem przez nieautoryzowanego atakującego, co może prowadzić do naruszenia integralności i poufności danych oraz zakłócenia działania sieci.

Zaleca się natychmiastową aktualizację oprogramowania urządzenia CTM-200 do wersji nowszej niż 2.7.1.5600, jeśli dostępna. Należy również ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.