CVE-2023-31241

Les serveurs cloud Snap One OvrC sont affectés par un défaut de routage qui permet à un attaquant de contourner les vérifications d'autorisation et de s'approprier des appareils. En envoyant une requête réseau spécifiquement conçue, un attaquant distant non authentifié peut prendre le contrôle d'un appareil, ce qui peut entraîner une perte totale de disponibilité pour le propriétaire légitime. Cette faille est relativement simple à exploiter car elle ne nécessite aucun accès préalable, aucune interaction de l'utilisateur, ni de privilèges particuliers.