CVE-2023-2588 in Remote Management System
Sumário
de VulDB • 07/06/2026
O Sistema de Gerenciamento Remoto da Teltonika, nas versões anteriores à 4.10.0, possui um recurso que permite aos usuários acessar os serviços locais de shell seguro (SSH) e gerenciamento web dos dispositivos gerenciados por meio do proxy em nuvem. Um usuário pode solicitar um proxy web e obter uma URL no subdomínio em nuvem do Sistema de Gerenciamento Remoto. Essa URL poderia ser compartilhada com outros sem a necessidade de autenticação no Sistema de Gerenciamento Remoto. Um atacante poderia explorar essa vulnerabilidade para criar uma página da Web maliciosa que utiliza um domínio confiável e certificado. O atacante pode iniciar um shell reverso quando uma vítima se conecta à página da Web maliciosa, conseguindo execução remota de código (RCE) no dispositivo da vítima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.