CVE-2023-33377 in Connected IO

Riassunto

di VulDB • 19/06/2026

Connected IO v2.1.0 e versioni precedenti presentano una vulnerabilità di OS command injection nel comando "set firewall" parte del suo protocollo di comunicazione, che consente agli attaccanti di eseguire comandi OS arbitrari sui dispositivi.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/05/2023
• Divulgazione: 04/08/2023
• Moderazione: accettato
• Voce: VDB-236160
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01518
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33377
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33377/