PT-2022-6832 · Ce805M · Ce805M

Publicado

2022-12-13

·

Atualizado

2022-12-13

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
CE805M (versões afetadas não especificadas)
Descrição
O problema está relacionado ao gerenciamento incorreto da geração de código no manipulador de comandos CMD W REG da implementação do protocolo CE A no dispositivo de coleta e transmissão de dados CE805M. Isso poderia permitir que um invasor remoto modificasse um parâmetro de forma a inserir comandos do sistema operacional, os quais seriam executados quando a atualização automática do software aplicativo fosse executada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-04843

Produtos afetados

Ce805M