CVE-2023-40293

ŚrednieCVSS 6.8

Opublikowano: 14/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.70%

Percentyl 74 - wyżej niż 74% wszystkich znanych CVE

Harman Infotainment w wersji 20190525031613 i nowszych umożliwia wstrzyknięcie poleceń poprzez nieautoryzowane RPC z obiektem połączenia D-Bus.

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających w celu ograniczenia dostępu do RPC.

Oryginalny opis (angielski, źródło NVD)

Harman Infotainment 20190525031613 and later allows command injection via unauthenticated RPC with a D-Bus connection object.