PT-2024-13349 · Teledyne Flir · Teledyne Flir M300

CVE-2023-46295 · Publicado 2024-05-01 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Teledyne FLIR M300, versões 2.00 a 2.00-19

Descrição

Foi descoberta uma falha no servidor web do software afetado, permitindo a execução remota de código sem autenticação. Isso pode ser explorado enviando uma solicitação POST para a página PHP vulnerável, possibilitando que um invasor obtenha permissões de root com o Sudo.

Recomendações

Para as versões 2.00 a 2.00-19 do Teledyne FLIR M300, considere desativar a página PHP vulnerável até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao servidor web para minimizar o risco de execução remota de código. Evite o uso de permissões Sudo para que invasores não possam elevar seus privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2023-46295

Produtos afetados

Teledyne Flir M300

Referências · 5

• https://gitlab.com/loudmouth-security/vulnerability-disclosures/cve-2023-46295 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-46295 · Nota de Segurança
• https://t.me/cvenotify/78817 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1785803933639749794 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1785749755144048739 · Publicação no Twitter