CVE-2023-52163
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 96.9%
- CWE
- CWE-862
- KEV Durumu
- Evet
Yayım tarihi: 3 Şubat 2025 · CISA KEV son iyileştirme tarihi: 12 Ocak 2026
Etkilenen: digiever ds-2105_pro_firmware
Digiever DS-2105 Pro 3.1.0.71-11 cihazları, time_tzsetup.cgi Komut Enjeksiyonuna izin verir. NOT: Bu güvenlik açığı, yalnızca bakım yöneticisi tarafından artık desteklenmeyen ürünleri etkiler.
Orijinal açıklama (İngilizce)
Digiever DS-2105 Pro 3.1.0.71-11 devices allow time_tzsetup.cgi Command Injection. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
Referanslar
- https://www.akamai.com/blog/security-research/digiever-fix-that-iot-thing
- https://www.txone.com/blog/digiever-fixes-sorely-needed/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-52163
- https://www.fortinet.com/blog/threat-research/shadowv2-casts-a-shadow-over-iot-devices
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.