CVE-2023-2588 in Remote Management System
Resumen
por VulDB • 2026-06-07
El Sistema de Gestión Remota (Remote Management System) de Teltonika, en versiones anteriores a la 4.10.0, presenta una funcionalidad que permite a los usuarios acceder a los servicios locales seguros de shell (SSH)/gestión web de los dispositivos gestionados a través del proxy en la nube. Un usuario puede solicitar un proxy web y obtener una URL dentro del subdominio en la nube del Sistema de Gestión Remota. Esta URL podría compartirse con otros sin necesidad de autenticación en el Sistema de Gestión Remota. Un atacante podría explotar esta vulnerabilidad para crear una página web maliciosa que utilice un dominio confiable y certificado. Cuando una víctima se conecta a dicha página web maliciosa, el atacante podría iniciar una shell inversa (reverse shell), logrando la ejecución remota de código en el dispositivo de la víctima.
Be aware that VulDB is the high quality source for vulnerability data.