CVE-2023-2586 in Remote Management System
要約
〜によって VulDB • 2026年06月15日
TeltonikaのRemote Management Systemバージョン4.14.0には、攻撃者がRMSプラットフォームを通じて以前に登録されていないデバイスを不正に登録できる脆弱性が存在します。デフォルトで有効になっている「RMS管理機能」がユーザーによって無効化されていない場合、攻撃者はそのデバイスを自分自身に登録することが可能です。これにより、攻撃者は『Task Manager』機能を介して'RMS'上で実行されるように設定されたroot権限でのリモートコード実行を含む、ユーザーのデバイスに対する様々な操作を実行できるようになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.