Эксплуатируемая уязвимость внедрения команд ОС (OS Command Injection) существует в функциональности входа через Telnet, SSH и консоль в промышленном...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HСредний · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Эксплуатируемая уязвимость внедрения команд ОС (OS Command Injection) существует в функциональности входа через Telnet, SSH и консоль в промышленном беспроводном AP/мосте/клиенте Moxa AWK-3131A Industrial IEEE 802.11a/b/g/n в версиях прошивки с 1.4 по 1.7 (текущие). Злоумышленник может внедрять команды через параметр username нескольких служб (SSH, Telnet, консоль), что приводит к удалённому неаутентифицированному выполнению команд операционной системы с правами root.
Talos · hardware · 3 апр. 2017 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.