CVE-2023-49340
KrytyczneStreszczenie
W systemie Newland Nquire 1000 Interactive Kiosk w wersji NQ1000-II_G_V1.00.011 odkryto problem, który umożliwia zdalnym atakującym eskalację uprawnień oraz obejście uwierzytelniania poprzez niewłaściwą kontrolę dostępu w portalu zarządzania siecią.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów kontroli dostępu w celu zabezpieczenia portalu zarządzania.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Newland Nquire 1000 Interactive Kiosk version NQ1000-II_G_V1.00.011, allows remote attackers to escalate privileges and bypass authentication via incorrect access control in the web management portal.