CVE-2017-14459
Эксплуатируемая уязвимость внедрения команд ОС (OS Command Injection) существует в функциональности входа через Telnet, SSH и консоль в промышленном...
- Опубликовано
- 11 апр. 2018 г.
- Обновлено
- 16 сент. 2024 г.
- Назначение CNA
- talos
- Наблюдены доказательства
- 3 апр. 2017 г.
Первичный CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 96,2 %
- Дата модели
- 12 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Эксплуатируемая уязвимость внедрения команд ОС (OS Command Injection) существует в функциональности входа через Telnet, SSH и консоль в промышленном беспроводном AP/мосте/клиенте Moxa AWK-3131A Industrial IEEE 802.11a/b/g/n в версиях прошивки с 1.4 по 1.7 (текущие). Злоумышленник может внедрять команды через параметр username нескольких служб (SSH, Telnet, консоль), что приводит к удалённому неаутентифицированному выполнению команд операционной системы с правами root.
Источники
Talos · hardware · 3 апр. 2017 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.