Krytyczna luka w oprogramowaniu ir915l-fq39-s umożliwiająca zdalne wykonanie kodu

Co wiadomo

W oprogramowaniu IR912 V1.0.0.r20042 i IR915 V1.0.0.r20042 firmy InHand Networks wykryto krytyczną lukę polegającą na wstrzyknięciu poleceń w funkcji konfiguracji Pythona. Pozwala to zdalnym atakującym na wykonanie dowolnych poleceń z uprawnieniami root.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla bezpieczeństwa urządzeń korzystających z podatnego oprogramowania, umożliwiając pełne przejęcie kontroli nad systemem. Operatorzy IT powinni traktować tę podatność priorytetowo, gdyż atakujący mogą uzyskać nieautoryzowany dostęp i wpływać na integralność oraz dostępność infrastruktury.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji oprogramowania u producenta InHand Networks oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję urządzeń w sieci, monitorować logi pod kątem podejrzanej aktywności oraz stosować zasady minimalnych uprawnień i segmentacji sieci.

Źródła

• NVD
• Reference