Digiever · DS-2105 Pro

CVE-2023-52163

Digiever DS-2105 Pro Missing Authorization Vulnerability

Αξιοποιήθηκε σε επιθέσεις Υψηλή 8,8 Πιθανότητα επίθεσης: 97%

Κοινοποίηση

Τι είναι

Digiever DS-2105 Pro 3.1.0.71-11 devices allow time_tzsetup.cgi Command Injection. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

CISA: Digiever DS-2105 Pro contains a missing authorization vulnerability which could allow for command injection via time_tzsetup.cgi.

Τι να κάνετε

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 12 Ιανουαρίου 2026

Προστέθηκε στη λίστα της CISA: 22 Δεκεμβρίου 2025
Δημοσιεύθηκε: 3 Φεβρουαρίου 2025
Σοβαρότητα: Υψηλή 8,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 97% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-862
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (2)

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.