CVE-2023-41917
Improper input validation in Kiloview P1/P2 devices allows for remote code execution
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 10EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
02 jul 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Inadequate input validation exposes the system to potential remote code execution (RCE) risks. Attackers can exploit this vulnerability by appending shell commands to the Speed-Measurement feature, enabling unauthorized code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Kiloview · P1/P2¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →