AM-300: versión 1.4499.00018.
Uri Katz, del equipo de investigación Claroty82, ha informado de una vulnerabilidad de severidad alta que afecta a AM-300, cuya explotación podría permitir a un atacante escalar sus privilegios para obtener acceso de nivel root.
Crestron ha resuelto esta vulnerabilidad en la versión de firmware 1.4499.00023.001 y posterior.
Existe una vulnerabilidad de inyección de comandos del sistema operativo en la versión 1.4499.00018 del firmware Crestron AM-300 que puede permitir a un usuario de una sesión SSH, de acceso limitado, escalar sus privilegios al acceso de nivel root. Se ha asignado el identificador CVE-2023-6926 para esta vulnerabilidad.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.