9.8
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
The Crestron Console service running on DGE-100, DM-DGE-200-C, and TS-1542-C devices with default configuration and running firmware versions 1.3384.00049.001 and lower are vulnerable to command injection that can be used to gain root-level access.
Засегнати продукти
- Crestron DGE-100: unspecified до 1.3384.00049.001
- Crestron TS-1542-C: unspecified до 1.3384.00049.001
- Crestron DM-DGE-200-C: unspecified до 1.3384.00049.001
Вид слабост
История
- 10 юли 2018 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-5553
- https://nvd.nist.gov/vuln/detail/CVE-2018-5553
- https://support.crestron.com/app/answers/answer_view/a_id/5471/~/the-latest-details-from-crestron-on-security-and-safety-on-the-internet#CVE%C2%AD-2018%C2%AD-5553
- https://blog.rapid7.com/2018/06/12/r7-2018-15-cve-2018-5553-crestron-dge-100-console-command-injection-fixed/