6.8
CVSS 3.1
0,7%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Изисква физически достъп, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A physical attacker with no privileges can gain full control of the affected device due to improper neutralization of special elements used in an OS Command ('OS Command Injection') when loading a config file from a USB drive.
Засегнати продукти
- Frauscher FDS102: 0.0.0 преди v2.13.3
- Frauscher FDS101: 0.0.0 до v1.4.25
- Frauscher FDS-SNMP101: 0.0.0 до v.2.3.9
Вид слабост
История
- 7 юли 2025 Публикувано