PT-2025-40931 · Endrun Technologies · Sonoma D12 Network Time Server
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
EndRun Technologies Sonoma D12 Network Time Server (GPS) versão 4.00
Descrição
Existe uma falha no EndRun Technologies Sonoma D12 Network Time Server (GPS) que permite aos atacantes executar código arbitrário. Isso pode resultar em negação de serviço, elevação de privilégios e potencial comprometimento de informações sensíveis. A falha deve-se a uma Injeção de Comando no Sistema Operacional.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sonoma D12 Network Time Server