Nice · Linear eMerge E3-Series
CVE-2019-7256
Nice Linear eMerge E3-Series OS Command Injection Vulnerability
Exploitée dans des attaques
Critique 9,8 Risque d'attaque : 97%
De quoi s'agit-il
Linear eMerge E3-Series devices allow Command Injections.
CISA: Nice Linear eMerge E3-Series contains an OS command injection vulnerability that allows an attacker to conduct remote code execution.
Que faire
Contact the vendor for guidance on remediating firmware, per their advisory.
Échéance pour les agences fédérales américaines : 15 avril 2024
- Ajoutée à la liste de la CISA
- 25 mars 2024
- Publiée
- 2 juillet 2019
- Gravité
- Critique 9,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 97% dans les 0,1% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-78
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (6)
- https://applied-risk.com/labs/advisories
- https://www.applied-risk.com/resources/ar-2019-005
- http://packetstormsecurity.com/files/155255/Linear-eMerge-E3-1.00-06-card_scan.php-Command-Injection.html
- http://packetstormsecurity.com/files/155256/Linear-eMerge-E3-1.00-06-card_scan_decoder.php-Command-Injection.…
- http://packetstormsecurity.com/files/155272/Linear-eMerge-E3-Access-Controller-Command-Injection.html
- http://packetstormsecurity.com/files/170372/Linear-eMerge-E3-Series-Access-Controller-Command-Injection.html
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.