Към съдържанието

CVE-2023-46687: Emerson Rosemount GC370XA, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Emerson Rosemount GC370XA, GC700XA, and GC1500XA products, an unauthenticated user with network access could execute arbitrary commands in root context from a remote computer.

Засегнати продукти

  • Emerson Rosemount GC370XA: до Version 4.1.5
  • Emerson Rosemount GC700XA: до Version 4.1.5
  • Emerson Rosemount GC1500XA: до Version 4.1.5

Вид слабост

История

  • 9 февруари 2024 Публикувано

Други уязвимости в Emerson Rosemount GC370XA

Първоизточници