Към съдържанието
Търсене

CVE-2020-12503: Pepperl+Fuchs P+F Comtrol RocketLinx, заобикаляне на

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Improper Authorization vulnerability of Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528/ES9528-XT (all versions) and ICRL-M-8RJ45/4SFP-G-DIN, ICRL-M-16RJ45/4CP-G-DIN FW 1.2.3 and below is prone to multiple authenticated command injections.

    Засегнати продукти

    • Pepperl+Fuchs P+F Comtrol RocketLinx: ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510-XTE, ES9528/ES9528-XT all; ES7510-XT преди 2.1.1; ES8510 преди 3.1.1
    • Pepperl+Fuchs P+F Comtrol RocketLinx: ICRL-M-8RJ45/4SFP-G-DIN до 1.2.3; ICRL-M-16RJ45/4CP-G-DIN до 1.2.3
    • Korenix JetNet: 5428G-20SFP до V1.0; 5810G до V1.1; 4706F до V2.3b; 4510 до V3.0b; 5310 преди V1.6
    • Westermo PMI-110-F2G: unspecified преди V1.8

    Вид слабост

    История

    • 15 октомври 2020 Публикувано

    Други уязвимости в Pepperl+Fuchs P+F Comtrol RocketLinx

    Първоизточници

    CVE-2020-12503: Pepperl+Fuchs P+F Comtrol RocketLinx, заобикаляне на | freedomonline.bg