CWE-287: 不適切な認証の脆弱性が、バージョン 2.1.9.7 より前のファームウェアを搭載した NET55XX エンコーダーに存在します。リモートの攻撃者がエンコーダーの webUI に対して悪意のあるリクエストを細工すると、機密性、完全性、および可用性に影響を及ぼす可能性があります。
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H中 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CWE-287: 不適切な認証の脆弱性が、バージョン 2.1.9.7 より前のファームウェアを搭載した NET55XX エンコーダーに存在します。リモートの攻撃者がエンコーダーの webUI に対して悪意のあるリクエストを細工すると、機密性、完全性、および可用性に影響を及ぼす可能性があります。
modules/exploits/unix/http/schneider_electric_net55xx_encoder.rb
Metasploit · unix · 2019/07/29
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。