PT-2022-6832 · Ce805M · Ce805M
Publicado
2022-12-13
·
Atualizado
2022-12-13
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
CE805M (versões afetadas não especificadas)
Descrição
O problema está relacionado ao gerenciamento incorreto da geração de código no manipulador de comandos CMD W REG da implementação do protocolo CE A no dispositivo de coleta e transmissão de dados CE805M. Isso poderia permitir que um invasor remoto modificasse um parâmetro de forma a inserir comandos do sistema operacional, os quais seriam executados quando a atualização automática do software aplicativo fosse executada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ce805M