9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In Emerson Rosemount GC370XA, GC700XA, and GC1500XA products, an unauthenticated user with network access could execute arbitrary commands in root context from a remote computer.
Засегнати продукти
- Emerson Rosemount GC370XA: до Version 4.1.5
- Emerson Rosemount GC700XA: до Version 4.1.5
- Emerson Rosemount GC1500XA: до Version 4.1.5
Вид слабост
История
- 9 февруари 2024 Публикувано
Други уязвимости в Emerson Rosemount GC370XA
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-46687
- https://nvd.nist.gov/vuln/detail/CVE-2023-46687
- https://www.cisa.gov/news-events/ics-advisories/icsa-24-030-01
- https://www.emerson.com/documents/automation/security-notification-emerson-gas-chromatographs-cyber-security-notification-icsa-24-030-01-en-10103910.pdf