安全研究

安全漏洞
Digital Communications Technologies Syrus 4G IoT代码注入漏洞(CVE-2023-6248)

发布日期:2023-11-21
更新日期:2024-01-30

受影响系统:
Digital Communications Technologies Digital Communications Technologies Syrus 4G IoT 23.43.2
描述:
CVE(CAN) ID: CVE-2023-6248

Digital Communications Technologies Syrus 4G IoT是Digital Communications Technologies公司的一个用于车辆远程监控和物联网(IoT)应用的设备。
Digital Communications Technologies Syrus 4G IoT 23.43.2版本存在代码注入漏洞,未经身份认证的远程攻击者可利用该漏洞下载并执行任意命令。

<**>

建议:
厂商补丁:

Digital Communications Technologies
-----------------------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.digitalcomtech.com/product/syrus-4g-iot-telematics-gateway/

浏览次数:304
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障