Към съдържанието
Търсене

CVE-2023-2625: Hitachi Energy TXpert Hub CoreTec 4, инжекция

9.0

CVSS 3.1

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability exists that can be exploited by an authenticated client that is connected to the same network segment as the CoreTec 4, having any level of access VIEWER to ADMIN. To exploit the vulnerability the attacker can inject shell commands through a particular field of the web user interface that will be executed by the system.

Засегнати продукти

  • Hitachi Energy TXpert Hub CoreTec 4: TXpert Hub CoreTec 4 version 2.0.*; TXpert Hub CoreTec 4 version 2.1.*; TXpert Hub CoreTec 4 version 2.2.*; TXpert Hub CoreTec 4 version 2.3.*; TXpert Hub CoreTec 4 version 2.4.*; TXpert Hub CoreTec 4 version 3.0.1

Вид слабост

История

  • 28 юни 2023 Публикувано

Други уязвимости в Hitachi Energy TXpert Hub CoreTec 4

Първоизточници

CVE-2023-2625: Hitachi Energy TXpert Hub CoreTec 4, инжекция | freedomonline.bg