Udnyttet sårbarhed
Improper Neutralization of Special Elements used in an OS Command
En sårbarhed er blevet fundet i Dahua Intelligent Connection Center. En remote angriber kunne sende en særligt udformet anmodning til det påvirkede system, hvilket tillader angriberen at udføre vilkårlige kommandoer, hvilket resulterer i remote code execution.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD