Към съдържанието
Търсене

CVE-2023-33919: Siemens CP-8031 MASTER MODULE, инжекция

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in CP-8031 MASTER MODULE (All versions < CPCI85 V05), CP-8050 MASTER MODULE (All versions < CPCI85 V05). The web interface of affected devices is vulnerable to command injection due to missing server side input sanitation. This could allow an authenticated privileged remote attacker to execute arbitrary code with root privileges.

Засегнати продукти

  • Siemens CP-8031 MASTER MODULE: All versions < CPCI85 V05
  • Siemens CP-8050 MASTER MODULE: All versions < CPCI85 V05
  • siemens cp-8031_master_module: преди CVE-2022-33307
  • siemens cp-8050_master_module: преди CVE-2022-33307

Вид слабост

История

  • 13 юни 2023 Публикувано

Други уязвимости в Siemens CP-8031 MASTER MODULE

Първоизточници

CVE-2023-33919: Siemens CP-8031 MASTER MODULE, инжекция | freedomonline.bg