CVE:CVE-2023-35830
CNNVD:CNNVD-202306-2166
Sensor-Technik Wiedemann TCG-4（STW TCG-4）是Sensor-Technik公司的一个通信接口。
Sensor-Technik Wiedemann TCG-4 存在安全漏洞，该漏洞源于 TCG-4 连接模块的 DeploymentPackage_v3.03r0-Impala 和 DeploymentPackage_v3.04r2-Jellyfish 和 TCG-4lite 连接模块的 DeploymentPackage_v3.04r2-Jellyfish 允许攻击者使用 root 权限获得完全远程访问，而无需身份验证，攻击者利用该漏洞可以通过短信及LTE/4G 网络任意远程执行代码。
solution:Upgrade stw-mobile-machines tcg-4_firmware to a higher version than 3.01r1,3.02r0,3.03r0,3.04r2,and avoid the version 3.01r1,3.02r0,3.03r0,3.04r2; Upgrade stw-mobile-machines tcg-4lite_firmware to a higher version than 3.04r2,and avoid the version 3.04r2