CVE-2019-6814

CriticoPubblicato

Una vulnerabilità CWE-287: Autenticazione impropria esiste nell'Encoder NET55XX con firmware precedente alla versione 2.1.9.7 che potrebbe causare un...

Pubblicato: 22 mag 2019
Aggiornato: 4 ago 2024
Assegnazione CNA: schneider
Evidenza osservata: 29 lug 2019

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

36,7%

Moderato · prossimi 30 giorni

Percentile: 98,5%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Una vulnerabilità CWE-287: Autenticazione impropria esiste nell'Encoder NET55XX con firmware precedente alla versione 2.1.9.7 che potrebbe causare un impatto su riservatezza, integrità e disponibilità quando un attaccante remoto crea una richiesta dannosa verso la webUI dell'encoder.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Schneider Electric Pelco Endura NET55XX EncoderModulo
modules/exploits/unix/http/schneider_electric_net55xx_encoder.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 1757aa9a085bStrumento correlato
Condizioni dichiarate
- platform: Unix($.exploit_unix/http/schneider_electric_net55xx_encoder.platform)
- verification: check_declared($.exploit_unix/http/schneider_electric_net55xx_encoder.check)

Schneider Electric Pelco Endura NET55XX Encoder - Authentication Bypass (Metasploit)Exploit
Metasploit · unix · 29 lug 2019

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.