M. Illes

Pesquisador deONEKEY Research Labs
#10633de 60,574
30CVSS total
Vulnerabilidades · 3
Crítica
3
PT-2022-20058
2022-06-13
10
CVE-2022-30308
Festo
Festo Controller Cecc-X-M1
O problema diz respeito à solicitação `POST` do `http-endpoint` “cecc-x-web-viewer-request-on”, que não verifica a sintaxe da porta. Isso pode resultar na execução não autorizada de comandos do sistema com privilégios de root devido à injeção indevida de comandos de controle de acesso.
PT-2022-20059
2022-06-13
10
CVE-2022-30309
Festo
Festo Controller Cecc-X-M1
O problema diz respeito à solicitação `POST` do `http-endpoint` “cecc-x-web-viewer-request-off”, que não verifica a sintaxe da porta. Isso pode resultar na execução não autorizada de comandos do sistema com privilégios de root devido à injeção indevida de comandos de controle de acesso.
PT-2022-20061
2022-06-13
10
CVE-2022-30310
Festo
Festo Controller Cecc-X-M1
O problema está relacionado à solicitação POST do endpoint HTTP “cecc-x-acknerr-request”, que não verifica a sintaxe da porta. Isso pode resultar na execução não autorizada de comandos do sistema com privilégios de root devido à injeção indevida de comandos de controle de acesso.