CVE-2023-49899
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony zdalny atakujący może wykonać dowolne polecenie na podatnym urządzeniu z powodu nieprawidłowej weryfikacji pochodzenia kanału komunikacyjnego.
Ocena ryzyka
Ryzyko polega na całkowitym przejęciu kontroli nad urządzeniem przez atakującego bez konieczności uwierzytelnienia, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do wersji, która poprawnie weryfikuje pochodzenie kanału komunikacyjnego, oraz wdrożyć mechanizmy uwierzytelniania dla wszystkich zdalnych połączeń.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can execute any command on the affected device due to not correctly verifying the origin of a communication channel.