PT-2026-29867 · Unknown · Hisecos Web Server

Publicado 2026-04-02 · Atualizado 2026-04-03 · CVE-2023-7342

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Servidor web HiSecOS versões 03.4.00 através de 04.0.99

Description As versões 03.4.00 através de 04.0.99 do servidor web HiSecOS contêm uma falha de escalonamento de privilégios. Usuários autenticados com funções de operador ou auditor podem elevar seus privilégios à função de administrador enviando pacotes especialmente criados para o servidor web. A exploração bem-sucedida permite que invasores obtenham acesso administrativo total ao dispositivo afetado.

Recommendations Atualize o servidor web HiSecOS para a versão 04.1.00 ou posterior.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2023-7342

Produtos afetados

Hisecos Web Server

Referências · 5

• https://assets.belden.com/m/4828b7cf8b652105/original/Microsoft-Word-Belden_Security_Bulletin_BSECV-2021-07_1v0-docx.pdf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2040128790693642277 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-7342 · Nota de Segurança
• https://vulncheck.com/advisories/belden-hisecos-web-server-privilege-escalation · Nota
• https://twitter.com/CveFindCom/status/2039828301854707730 · Publicação no Twitter