Digiever · DS-2105 Pro

CVE-2023-52163

Digiever DS-2105 Pro Missing Authorization Vulnerability

مورد سوءاستفاده در حملات بالا ۸٫۸ احتمال حمله: ۹۷%

اشتراک‌گذاری

چیست

Digiever DS-2105 Pro 3.1.0.71-11 devices allow time_tzsetup.cgi Command Injection. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

CISA: Digiever DS-2105 Pro contains a missing authorization vulnerability which could allow for command injection via time_tzsetup.cgi.

چه باید کرد

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۱۲ ژانویهٔ ۲۰۲۶

افزوده‌شده به فهرست CISA: ۲۲ دسامبر ۲۰۲۵
منتشرشده: ۳ فوریهٔ ۲۰۲۵
شدت: بالا ۸٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۷% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-862
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (2)

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.