CVE-2023-48978

緊急 9.8CVE-2023-48978 · 23/06/2025 公開 · 17/06/2026 更新

要点

CVE-2023-48978 は itm web terminal (ncr) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
itm web terminal ncr	`= 4.4.0= 4.4.4`	修正版なし

概要

An issue in NCR ITM Web terminal v.4.4.0 and v.4.4.4 allows a remote attacker to execute arbitrary code via a crafted script to the IP camera URL component.

参考情報

drive.google.com/file/d/13JrkDcVtcQFepeGoG8roBZ1xFy7iBx1R/view · Permissions Required
pwahba/cve-research · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン