Към съдържанието
Търсене

CVE-2024-10771: SICK AG SICK InspectorP61x, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Due to missing input validation during one step of the firmware update process, the product is vulnerable to remote code execution. With network access and the user level ”Service”, an attacker can execute arbitrary system commands in the root user’s contexts.

Засегнати продукти

  • SICK AG SICK InspectorP61x: преди <5.0.0
  • SICK AG SICK InspectorP62x: преди <5.0.0
  • SICK AG TiM3xx: преди <5.10.0
  • SICK AG TDC-X401GL: all versions
  • sick inspector61x_firmware: преди 5.0.0
  • sick inspector62x_firmware: преди 5.0.0
  • sick tim3xx: преди 5.10.0

Вид слабост

История

  • 6 декември 2024 Публикувано

Други уязвимости в SICK AG SICK InspectorP61x

Първоизточници

CVE-2024-10771: SICK AG SICK InspectorP61x, инжекция | freedomonline.bg