BDU:2024-00268

Опубликовано: 09 янв. 2024

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Критический

Описание

Уязвимость корпоративного Bluetooth-шлюза Cassia X1000 связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с привилегиями root с помощью параметра queueUrl в /bypass/config

Вендор

Cassia Networks

Наименование ПО

Cassia Gateway Firmware XC1000

Версия ПО

до 2.1.1.230309 (Cassia Gateway Firmware XC1000)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-31446
CVE

EPSS

Процентиль: 100%

0.92671

Критический

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2023-31446

CVSS3: 9.8

nvd

около 2 лет назад

In Cassia Gateway firmware XC1000_2.1.1.2303082218 and XC2000_2.1.1.2303090947, the queueUrl parameter in /bypass/config is not sanitized. This leads to injecting Bash code and executing it with root privileges on device startup.

GHSA-89ph-wr9x-hcfc