Podatność CVE-2017-6048


Publikacja: 2017-05-18   Modyfikacja: 2017-05-19

Opis:
A Command Injection issue was discovered in Satel Iberia SenNet Data Logger and Electricity Meters: SenNet Optimal DataLogger V5.37c-1.43c and prior, SenNet Solar Datalogger V5.03-1.56a and prior, and SenNet Multitask Meter V5.21a-1.18b and prior. Successful exploitation of this vulnerability could result in the attacker breaking out of the jailed shell and gaining full access to the system.

Typ:

CWE-77

(Improper Neutralization of Special Elements used in a Command ('Command Injection'))

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9/10
10/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Satel-iberia -> Sennet solar datalogger 
Satel-iberia -> Sennet multitask meter 
Satel-iberia -> Sennet optimal datalogger 

 Referencje:
https://ics-cert.us-cert.gov/advisories/ICSA-17-131-02

Copyright 2024, cxsecurity.com

 

Back to Top