Podatność CVE-2016-9357


Publikacja: 2017-02-13   Modyfikacja: 2017-02-14

Opis:
An issue was discovered in certain legacy Eaton ePDUs -- the affected products are past end-of-life (EoL) and no longer supported: EAMxxx prior to June 30, 2015, EMAxxx prior to January 31, 2014, EAMAxx prior to January 31, 2014, EMAAxx prior to January 31, 2014, and ESWAxx prior to January 31, 2014. An unauthenticated attacker may be able to access configuration files with a specially crafted URL (Path Traversal).

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Eaton -> Eamaxx series epdu firmware 
Eaton -> Emaxxx series epdu firmware 
Eaton -> Eswaxx series epdu firmware 
Eaton -> Emaaxx series epdu firmware 
Eaton -> Eamxxx series epdu firmware 

 Referencje:
http://www.securityfocus.com/bid/95817
https://ics-cert.us-cert.gov/advisories/ICSA-17-026-01

Copyright 2024, cxsecurity.com

 

Back to Top