CVE-2024-33435
KrytyczneStreszczenie
Podatność na niebezpieczne uprawnienia w systemie nagrywania i odtwarzania Ncast Yingshi firmy Guangzhou Yingshi Electronic Technology z lat 2007-2017 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję backendową /manage/IPSetup.php.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz ograniczenie dostępu do funkcji backendowych tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Insecure Permissions vulnerability in Guangzhou Yingshi Electronic Technology Co. Ncast Yingshi high-definition intelligent recording and playback system 2007-2017 allows a remote attacker to execute arbitrary code via the /manage/IPSetup.php backend function