CVE-2023-2588 in Remote Management System
要約
〜によって VulDB • 2026年06月09日
TeltonikaのRemote Management System（4.10.0より前のバージョン）には、管理対象デバイスのローカルなセキュアシェル（SSH）/Web管理サービスへのアクセスをクラウドプロキシ経由で可能にする機能があります。ユーザーはWebプロキシを要求し、Remote Management Systemのサブドメイン内のURLを取得できます。このURLは認証なしに他の人と共有可能です。攻撃者はこの脆弱性を悪用して信頼され証明されたドメインを使用するマルウェアページを作成でき、被害者がそのマルウェアページに接続した際にリバースシェルを開始し、被害者デバイス上でリモートコード実行（RCE）を達成できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.