9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Server-side request forgery vulnerability in Energy Management Controller with Cloud Services JH-RVB1 /JH-RV11 Ver.B0.1.9.1 and earlier allows a network-adjacent unauthenticated attacker to send an arbitrary HTTP request (GET) from the affected product.
Засегнати продукти
- SHARP CORPORATION Energy Management Controller with Cloud Services: JH-RVB1 Ver.B0.1.9.1 and earlier
- SHARP CORPORATION Energy Management Controller with Cloud Services: JH-RV11 Ver.B0.1.9.1 and earlier
- sharp_corporation energy_management_controller_with_cloud_services: преди jh-rvb1_ver.b0.1.9.1; преди jh-rv11_ver.b0.1.9.1
Вид слабост
История
- 14 февруари 2024 Публикувано