CVE-2023-52163highbajo ataqueCWE-862

CVE-2023-52163

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DS-2105 Pro

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

88Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 97%
de la publicación al arma
Publicada en NVD3 feb
CISA KEV+322d
Acción exigida por CISAplazo federal: 2026-01-12

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una vulnerabilidad en Digiever DS-2105 Pro permite a atacantes ejecutar comandos arbitrarios a través del archivo time_tzsetup.cgi. Afecta versiones sin soporte del dispositivo y podría permitir que alguien tome control completo del sistema.

Detalle técnico

Falta de autorización en time_tzsetup.cgi permite inyección de comandos en Digiever DS-2105 Pro versión 3.1.0.71-11, permitiendo ejecución de comandos arbitrarios en el sistema. La vulnerabilidad solo afecta productos descontinuados sin parches disponibles.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Digiever DS-2105 Pro 3.1.0.71-11 devices allow time_tzsetup.cgi Command Injection. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a