Nice · Linear eMerge E3-Series
CVE-2019-7256
Nice Linear eMerge E3-Series OS Command Injection Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Κρίσιμη 9,8 Πιθανότητα επίθεσης: 97%
Τι είναι
Linear eMerge E3-Series devices allow Command Injections.
CISA: Nice Linear eMerge E3-Series contains an OS command injection vulnerability that allows an attacker to conduct remote code execution.
Τι να κάνετε
Contact the vendor for guidance on remediating firmware, per their advisory.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 15 Απριλίου 2024
- Προστέθηκε στη λίστα της CISA
- 25 Μαρτίου 2024
- Δημοσιεύθηκε
- 2 Ιουλίου 2019
- Σοβαρότητα
- Κρίσιμη 9,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 97% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-78
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (6)
- https://applied-risk.com/labs/advisories
- https://www.applied-risk.com/resources/ar-2019-005
- http://packetstormsecurity.com/files/155255/Linear-eMerge-E3-1.00-06-card_scan.php-Command-Injection.html
- http://packetstormsecurity.com/files/155256/Linear-eMerge-E3-1.00-06-card_scan_decoder.php-Command-Injection.…
- http://packetstormsecurity.com/files/155272/Linear-eMerge-E3-Access-Controller-Command-Injection.html
- http://packetstormsecurity.com/files/170372/Linear-eMerge-E3-Series-Access-Controller-Command-Injection.html
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.