PT-2024-1482

CVE-2023-49716

Publicado

2024-01-30

Atualizado

2024-02-15

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Emerson Rosemount GC370XA, GC700XA, GC1500XA (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. Isso poderia permitir que um invasor remoto executasse comandos arbitrários. Um usuário autenticado com acesso à rede poderia executar comandos arbitrários a partir de um computador remoto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Vera Mens

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados

CVE-2023-49716