CVE-2024-3016
KrytyczneStreszczenie
Seria NEC Platforms DT900 i DT900S w wersjach od 5.0.0.0 do 5.6.0.20 umożliwia atakującemu dostęp do niedokumentowanych ustawień systemowych. Umożliwia to zmianę ustawień przez lokalną sieć bez uwierzytelnienia.
Ocena ryzyka
Dostęp do niedokumentowanych ustawień może prowadzić do nieautoryzowanych zmian w konfiguracji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do systemu tylko dla uwierzytelnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
NEC Platforms DT900 and DT900S Series 5.0.0.0 – v5.3.4.4, v5.4.0.0 – v5.6.0.20 allows an attacker to access a non-documented the system settings to change settings via local network with unauthenticated user.