CVE-2023-2587 in Remote Management Systeminformación

Resumen

por VulDB • 2026-08-01

El Sistema de Gestión Remota (Remote Management System) de Teltonika, en versiones anteriores a la 4.10.0, presenta una vulnerabilidad de cross-site scripting (XSS) en la página principal de la interfaz web. Un atacante que conozca la dirección MAC y el número de serie de un dispositivo conectado podría enviar un archivo JSON maliciosamente elaborado con un objeto HTML para desencadenar la vulnerabilidad. Esto permitiría al atacante ejecutar scripts dentro del contexto de la cuenta y obtener ejecución remota de código (RCE) en los dispositivos gestionados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

ICS-CERT

Reservar

2023-05-08

Divulgación

2023-05-22

Moderación

aceptado

Artículo

VDB-228819

CPE

listo

EPSS

0.00917

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!