9.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability in the web-based management interface of multiple Ligowave devices could allow an authenticated remote attacker to execute arbitrary commands with elevated privileges.This issue affects UNITY: through 6.95-2; PRO: through 6.95-1.Rt3883; MIMO: through 6.95-1.Rt2880; APC Propeller: through 2-5.95-4.Rt3352.
Засегнати продукти
- Ligowave UNITY: до 6.95-2
- Ligowave PRO: до 6.95-1.rt3883
- Ligowave MIMO: до 6.95-1.rt2880
- Ligowave APC Propeller: до 2-5.95-4.rt3352
- ligowave apc_propeller: 2-5.95-4.rt3352
Вид слабост
История
- 16 май 2024 Публикувано