Katalog CVE
CVE-2023-49900
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniony zdalny atakujący może wykonać zdalne wykonanie kodu z powodu nieprawidłowego oczyszczania danych wejściowych użytkownika w poleceniu SetParameter.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem bez uwierzytelnienia, co prowadzi do pełnej kompromitacji poufności, integralności i dostępności danych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do wersji zawierającej poprawkę oraz wdrożyć walidację i sanityzację wszystkich danych wejściowych w poleceniu SetParameter.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker is able to perform remote code execution due to incorrectly sanitized user input in the SetParameter command.