CVE-2023-48978 in ITM Web Terminal

Résumé

par VulDB • 06/08/2026

Un problème dans le terminal web NCR ITM versions 4.4.0 et 4.4.4 permet à un attaquant distant d'exécuter du code arbitraire via un script malveillant adressé au composant URL de la caméra IP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 20/11/2023
• Divulgation: 23/06/2025
• Modérer: accepté
• Entrée: VDB-313666
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00903
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48978
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48978/