CVE-2023-52163
Mis à jour :
Accès Non Autorisé sur DigiEver DS-2105 Pro
Une faille de sécurité critique, identifiée sous la référence CVE-2023-52163, impacte les appareils DigiEver DS-2105 Pro. Elle permet à des attaquants d’exécuter des commandes non autorisées via l’interface time_tzsetup.cgi.
Points Clés:
- Nature de la vulnérabilité: Injection de commandes due à une absence de contrôle d’autorisation.
- Impact potentiel: Manipulation de vidéos de surveillance, désactivation des systèmes de surveillance, et potentiellement, accès au réseau interne de l’entreprise.
- Exploitation active: La CISA a ajouté cette vulnérabilité à son catalogue de vulnérabilités connues et exploitées (KEV), suggérant qu’elle est déjà utilisée par des acteurs malveillants.
Vulnérabilité:
- CVE: CVE-2023-52163
- Type: Injection de commandes (Command Injection) / Absence d’autorisation (Missing Authorization)
- Cible: DigiEver DS-2105 Pro
- Interface affectée:
time_tzsetup.cgi
Recommandations:
Bien que l’article ne détaille pas les recommandations spécifiques, une correction immédiate de la vulnérabilité par le fabricant et la mise à jour des appareils affectés sont fortement suggérées, étant donné l’exploitation active signalée.