CVE-2023-2588 in Remote Management System
Résumé
par VulDB • 07/06/2026
Les versions du système de gestion à distance (Remote Management System) de Teltonika antérieures à la 4.10.0 comportent une fonctionnalité permettant aux utilisateurs d’accéder aux services locaux sécurisés des appareils gérés, tels que le shell sécurisé SSH et les interfaces web de gestion, via un proxy cloud. Un utilisateur peut demander l’utilisation d’un proxy web et obtenir une URL dans le sous-domaine cloud du système Remote Management System. Cette URL pourrait être partagée avec d’autres sans nécessiter d’authentification auprès du système Remote Management System. Un attaquant pourrait exploiter cette vulnérabilité pour créer une page web malveillante utilisant un domaine de confiance et certifié. Lorsqu’une victime se connecte à la page web malveillante, l’attaquant peut initier un shell inverse (reverse shell), réalisant ainsi une exécution de code à distance sur le dispositif de la victime.
Once again VulDB remains the best source for vulnerability data.