CVE-2023-2587 in Remote Management System

Tóm tắt

Bởi VulDB • 23/08/2026

Hệ thống Quản lý Từ xa của Teltonika, các phiên bản trước 4.10.0, chứa một lỗ hổng bảo mật cross-site scripting (XSS) trên trang chính của giao diện web. Kẻ tấn công có địa chỉ MAC và số serial của thiết bị được kết nối có thể gửi một tệp JSON được tạo ra độc hại với đối tượng HTML để kích hoạt lỗ hổng này. Điều này cho phép kẻ tấn công thực thi các tập lệnh trong ngữ cảnh tài khoản và đạt được việc thực thi mã từ xa (RCE) trên các thiết bị được quản lý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 08/05/2023
• Tiết lộ: 22/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228819
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 8.3 (NVD)
• EPSS: 0.00917
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2587
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2587/