Krytyczna luka w oprogramowaniu ir915l-fq39-s umożliwiająca zdalne wykonanie poleceń

Co wiadomo

W oprogramowaniu IR912 V1.0.0.r20042 oraz IR915 V1.0.0.r20042 firmy InHand Networks wykryto lukę pozwalającą na zdalne wykonanie poleceń z uprawnieniami root poprzez funkcję przesyłania plików. Luka ta umożliwia atakującym przejęcie kontroli nad urządzeniem.

Wpływ biznesowy

Luka o wysokim poziomie krytyczności (CVSS 9.8) stwarza poważne zagrożenie dla bezpieczeństwa infrastruktury IT, umożliwiając zdalne wykonanie dowolnych poleceń z uprawnieniami administratora. Może to prowadzić do przejęcia kontroli nad urządzeniami, utraty danych oraz zakłóceń w działaniu systemów. Operatorzy powinni pilnie zweryfikować obecność podatnych wersji oprogramowania i podjąć działania minimalizujące ryzyko.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji oprogramowania urządzeń InHand Networks IR912 i IR915 oraz aktualizację do najnowszych, bezpiecznych wersji udostępnionych przez producenta. W przypadku braku dostępnych łatek należy ograniczyć ekspozycję urządzeń w sieci, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze.

Źródła

• NVD
• Reference