9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Versions of INEA ME RTU firmware 3.36b and prior do not require authentication to the "root" account on the host system of the device. This could allow an attacker to obtain admin-level access to the host system.
Засегнати продукти
- INEA ME RTU: до 3.36b
- inea me_rtu_firmware: до 3.36b
История
- 20 ноември 2023 Публикувано
Други уязвимости в INEA ME RTU
- 9.9CVE-2023-35762
- 10.0CVE-2023-2131