CVE-2024-1015
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania poleceń w systemie E-DDC3.3 firmy SE-elektronic GmbH dotyczy wersji 03.07.03 i nowszych. Atakujący może wysyłać polecenia systemu operacyjnego do urządzenia poprzez funkcję konfiguracji webowej.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia pełnej kontroli nad urządzeniem przez nieautoryzowanego atakującego, co może prowadzić do naruszenia integralności i poufności danych oraz zakłócenia działania systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania do najnowszej wersji oraz ograniczenie dostępu do interfejsu konfiguracji webowej tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Remote command execution vulnerability in SE-elektronic GmbH E-DDC3.3 affecting versions 03.07.03 and higher. An attacker could send different commands from the operating system to the system via the web configuration functionality of the device.