Към съдържанието
Търсене

CVE-2024-47901: Siemens InterMesh 7177 Hybrid 2.0 Subscriber, инжекция

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in InterMesh 7177 Hybrid 2.0 Subscriber (All versions < V8.2.12), InterMesh 7707 Fire Subscriber (All versions < V7.2.12 only if the IP interface is enabled (which is not the default configuration)). The web server of affected devices does not sanitize the input parameters in specific GET requests that allow for code execution on operating system level. In combination with other vulnerabilities (CVE-2024-47902, CVE-2024-47903, CVE-2024-47904) this could allow an unauthenticated remote attacker to execute arbitrary code with root privileges.

Засегнати продукти

  • Siemens InterMesh 7177 Hybrid 2.0 Subscriber: преди V8.2.12
  • Siemens InterMesh 7707 Fire Subscriber: преди V7.2.12
  • siemens intermesh_7177_hybrid2.0_subscriber: преди 8.2.12
  • siemens intermesh_7707_fire_subscriber: преди 7.2.12

Вид слабост

История

  • 23 октомври 2024 Публикувано

Други уязвимости в Siemens InterMesh 7177 Hybrid 2.0 Subscriber

Първоизточници

CVE-2024-47901: Siemens InterMesh 7177 Hybrid 2.0 Subscriber, инжекция | freedomonline.bg