CRITICAL🇵🇱 Wersja polska

CVE-2023-33376

CVSS 9.8v3.1pub. 2023-08-04upd. 2024-11-21

Connected IO v2.1.0 and prior has an argument injection vulnerability in its iptables command message in its communication protocol, enabling attackers to execute arbitrary OS commands on devices.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Connectedio Connected Io

    APP
    Connectedio
    ≤ 2.1.0
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2023-33372CRITICAL9.8PL ✓same product

Hard-coded credentials w firmware Connected IO umożliwiają bypass uwierzytelnienia

CVE-2023-33373CRITICAL9.8PL ✓same product

Connected IO: przechowywanie haseł i danych uwierzytelniających w postaci jawnego tekstu

CVE-2023-33374CRITICAL9.8PL ✓same product

Connected IO: zdalne wykonanie poleceń OS przez protokół zarządzający

CVE-2023-33375CRITICAL9.8PL ✓same product

Stack-based buffer overflow w protokole komunikacyjnym Connected IO

CVE-2023-33377CRITICAL9.8PL ✓same product

Command Injection w Connected IO — wykonanie dowolnych poleceń przez sieć