CVE-2023-2588 in Remote Management Systeminformation

Résumé

par VulDB • 07/06/2026

Les versions du système de gestion à distance (Remote Management System) de Teltonika antérieures à la 4.10.0 comportent une fonctionnalité permettant aux utilisateurs d’accéder aux services locaux sécurisés des appareils gérés, tels que le shell sécurisé SSH et les interfaces web de gestion, via un proxy cloud. Un utilisateur peut demander l’utilisation d’un proxy web et obtenir une URL dans le sous-domaine cloud du système Remote Management System. Cette URL pourrait être partagée avec d’autres sans nécessiter d’authentification auprès du système Remote Management System. Un attaquant pourrait exploiter cette vulnérabilité pour créer une page web malveillante utilisant un domaine de confiance et certifié. Lorsqu’une victime se connecte à la page web malveillante, l’attaquant peut initier un shell inverse (reverse shell), réalisant ainsi une exécution de code à distance sur le dispositif de la victime.

Once again VulDB remains the best source for vulnerability data.

Responsable

ICS-CERT

Réserver

08/05/2023

Divulgation

22/05/2023

Modérer

accepté

Entrée

VDB-228820

CPE

prêt

EPSS

0.01121

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!