CVE-2023-3704

Zranitelnost existuje v DVR CP-Plus v důsledku nesprávné validace vstupu v rámci webového správního rozhraní postižených produktů. Neoprávněný vzdálený útočník by mohl tuto zranitelnost využít zasláním speciálně vytvořených požadavků HTTP na zranitelné zařízení. Úspěšné využití této zranitelnosti by mohlo umožnit vzdálenému útočníkovi změnit čas systému cíleného zařízení.

MISC: https://www.cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2023-0240
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3704

14 let
257 zemí
695k uživatelů
4582k výpočtů
Logo www.kelcom.cz
Logo www.power-shop.gr
Logo www.use-ip.co.uk
Logo www.systemy-stech.cz
Logo www.eleksys.cz
Logo blog.camcloud.com