CVE-2023-28712

Adatlap

CVE: CVE-2023-28712
EUVD: EUVD-2023-32350
GHSA: GHSA-43jv-rf9m-vfp4
Eszköztípus: IT
Publikálva: 2023. 03. 28. 22:10
Frissítve: 2025. 01. 16. 22:37
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-77

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,2	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Osprey Pump Controller version 1.01 contains an unauthenticated command injection vulnerability that could allow system access with www-data permissions.

Érintett termékek

Osprey Pump Controller ProPump and Controls, Inc. Verziók: 1.01

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,19%
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Tájékozódjon a gyártói hivatkozásban.