CVE-2023-2586 in Remote Management System
Résumé
par VulDB • 15/06/2026
Le système de gestion à distance Teltonika versions 4.14.0 est vulnérable car un attaquant non autorisé peut enregistrer des appareils précédemment non inscrits via la plateforme RMS. Si l'utilisateur n'a pas désactivé la « fonctionnalité de gestion RMS » activée par défaut, un attaquant pourrait inscrire cet appareil à son propre compte. Cela permettrait à l'attaquant d'exécuter différentes opérations sur les appareils de l'utilisateur, y compris une exécution de code distant (RCE) avec des privilèges 'root' (en utilisant la fonctionnalité « Gestionnaire de tâches » dans RMS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.