10критическая
BDU:2023-01809
Уязвимость веб-интерфейса администрирования микропрограммного обеспечения средства предоставления услуг IPTV и VoD NetUP IPTV Combine, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии
Опубликовано: 2023-04-04
Описание
Уязвимость веб-интерфейса администрирования микропрограммного обеспечения средства предоставления услуг IPTV и VoD NetUP IPTV Combine связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и повысить свои привилегии
Затрагиваемое ПО и версии
NetUP IPTV Combine 8x (2.2.449)NetUP IPTV Combine 16x (2.2.449)NetUP IPTV Combine mini (2.2.449)
Способ устранения
Обновление программного обеспечения до версии 2.3.683
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи