Към съдържанието
Търсене

CVE-2021-34591: Bender / ebee CC612, заобикаляне на вход и права

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In Bender/ebee Charge Controllers in multiple versions are prone to Local privilege Escalation. An authenticated attacker could get root access via the suid applications socat, ip udhcpc and ifplugd.

    Засегнати продукти

    • Bender / ebee CC612: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2
    • Bender / ebee CC613: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2
    • Bender / ebee ICC15xx: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2
    • Bender / ebee ICC16xx: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2

    Вид слабост

    История

    • 27 април 2022 Публикувано

    Други уязвимости в Bender / ebee CC612

    Първоизточници

    CVE-2021-34591: Bender / ebee CC612, заобикаляне на вход и права | freedomonline.bg