CVE-2023-52163

Failles de sécurité dans les appareils DigiEver DS-2105 Pro

Une faille critique de sécurité, identifiée sous la référence CVE-2023-52163, a été découverte dans les dispositifs DigiEver DS-2105 Pro. Ce défaut réside dans un contrôle d’accès inadéquat de l’interface time_tzsetup.cgi.

Points clés :

• Nature de la faille : Manque d’autorisation et injection de commandes.
• Impact potentiel : Manipulation des enregistrements de sécurité, désactivation des systèmes de surveillance, ou intrusion plus poussée dans les réseaux d’entreprise.
• Exploitation active : Cette vulnérabilité est déjà exploitée dans la nature, comme l’indique son ajout au catalogue des vulnérabilités exploitées connues (KEV) par la CISA.

Vulnérabilité :

• CVE : CVE-2023-52163
• Description : Injection de commandes à distance via l’interface time_tzsetup.cgi sans authentification appropriée, due à des contrôles d’autorisation défaillants.

Recommandations :

Bien que l’article ne détaille pas explicitement les recommandations, la nature de la faille suggère la nécessité de :

• Appliquer les correctifs de sécurité publiés par le fabricant.
• Restreindre l’accès à l’interface time_tzsetup.cgi aux seuls utilisateurs autorisés.
• Surveiller activement les réseaux pour détecter toute activité suspecte liée à ces appareils.

Source