Podatności TN-4900 Series firmware v1.2.4 and prior, TN-5900 Series firmware v3.3 and prior
3 znanych podatności CVE w TN-4900 Series firmware v1.2.4 and prior, TN-5900 Series firmware v3.3 and prior, przetłumaczonych i ocenionych.
- CVE-2023-34216Wysokie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu command-injection. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji usuwania kluczy, co może pozwolić złośliwym użytkownikom na usunięcie dowolnych plików.
- CVE-2023-33239Wysokie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu injection komend. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji generowania kluczy, co może umożliwić złośliwym użytkownikom zdalne wykonanie kodu na dotkniętych urządzeniach.
- CVE-2023-33238Wysokie
Oprogramowanie układowe serii TN-4900 w wersjach v1.2.4 i wcześniejszych oraz serii TN-5900 w wersjach v3.3 i wcześniejszych jest podatne na atak typu injection komend. Podatność ta wynika z niewystarczającej walidacji danych wejściowych w funkcji zarządzania certyfikatami, co może umożliwić złośliwym użytkownikom zdalne wykonanie kodu na dotkniętych urządzeniach.