Главная страница » CVE
0
7 месяцев
CVE

CVE-2023-20126: Выполнение произвольного кода в SPA112 2-Port Phone Adapter

CVE

Выполнение произвольного кода в SPA112 2-Port Phone Adapter

Содержание
  1. Уязвимое программное обеспечение
  2. Common Vulnerability Scoring System
  3. Метод эксплуатации
  4. Уменьшение последствий
  5. Common Weakness Enumeration
  6. Ссылки

Уязвимое программное обеспечение

  • SPA112 2-Port Phone Adapter : все версии

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Отправка специально созданного вредоносного файла.

Уменьшение последствий

Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.

Common Weakness Enumeration

CWE: 306
Описание:Отсутствие аутентификации для критически важных функций

Ссылки

Комментарии: 0
Похожие записи
0
19 часов
Индикаторы компрометации

DOGE BIG BALLS Ransomware: как киберпреступники используют имя Эдварда Користайна и геолокацию для атак

ransomware
Компания Cyble провела исследование атаки программы вымогательного ПО DOGE BIG BALLS Ransomware, выявив ложные связи с Эдвардом Користайном.
0
19 часов
Индикаторы компрометации

PlushDaemon компрометирует цепочку поставок корейского VPN-сервиса

security
Исследователи ESET обнаружили активность новой китайской APT-группы PlushDaemon, занимающейся кибершпионажем. Группа скомпрометировала цепочку поставок VPN-сервиса в Южной Корее, заменив легитимный установщик
0
19 часов
Индикаторы компрометации

DeceptiveDevelopment нацелена на разработчиков-фрилансеров

security
Исследователи ESET выявили кампанию, в рамках которой киберпреступники предлагали вредоносное программное обеспечение вместе с заданиями для собеседования, под видом рекрутеров компаний.