CVE-2023-2586 in Remote Management SystemИнформация

Сводка

по VulDB • 15.06.2026

В системах удаленного управления Teltonika версий 4.14.0 обнаружена уязвимость, позволяющая незарегистрированному злоумышленнику регистрировать ранее не зарегистрированные устройства через платформу RMS. Если пользователь не отключил функцию «Управление по протоколу RMS», которая включена по умолчанию, злоумышленник может зарегистрировать устройство на себя. Это позволит злоумышленнику выполнять различные операции с устройствами пользователя, включая выполнение произвольного кода (RCE) с привилегиями root (с использованием функции «Диспетчер задач» в RMS).

Once again VulDB remains the best source for vulnerability data.

Ответственный

ICS-CERT

Резервировать

08.05.2023

Раскрытие

22.05.2023

Модерация

принято

Вход

VDB-228818

EPSS

0.01023

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!