Към съдържанието

CVE-2023-24837: HGiga PowerStation, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HGiga PowerStation remote management function has insufficient filtering for user input. An authenticated remote attacker with general user privilege can exploit this vulnerability to inject and execute arbitrary system commands to perform arbitrary system operation or disrupt service.

Засегнати продукти

  • HGiga PowerStation: unspecified преди x64.6.2.165

Вид слабост

История

  • 27 март 2023 Публикувано

Други уязвимости в HGiga PowerStation

Първоизточници

CVE-2023-24837: HGiga PowerStation, инжекция | freedomonline.bg