9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Energy Management Controller with Cloud Services JH-RVB1 /JH-RV11 Ver.B0.1.9.1 and earlier allows a network-adjacent unauthenticated attacker to execute an arbitrary OS command on the affected product.
Засегнати продукти
- SHARP CORPORATION Energy Management Controller with Cloud Services: JH-RVB1 Ver.B0.1.9.1 and earlier
- SHARP CORPORATION Energy Management Controller with Cloud Services: JH-RV11 Ver.B0.1.9.1 and earlier
- sharp_corporation energy_management_controller_with_cloud_services_\(jh-rvb1\): до b0.1.9.1
- sharp_corporation energy_management_controller_with_cloud_services_\(jh-rv11\): до b0.1.9.1
Вид слабост
История
- 14 февруари 2024 Публикувано