10.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The Weintek cMT product line is vulnerable to code injection, which may allow an unauthenticated remote attacker to execute commands with root privileges on the operation system.
Засегнати продукти
- Weintek cMT-SVR-1xx/2xx: unspecified преди 20210305
- Weintek cMT-G01/G02: unspecified преди 20210209
- Weintek cMT-G03/G04: unspecified преди 20210222
- Weintek cMT3071/cMT3072/cMT3090/cMT3103/cMT3151: unspecified преди 20210218
- Weintek cMT-HDM: unspecified преди 20210204
- Weintek cMT-FHD: unspecified преди 20210208
- Weintek cMT-CTRL01: unspecified преди 20210302
Вид слабост
История
- 16 май 2022 Публикувано