Nice · Linear eMerge E3-Series
CVE-2019-7256
Nice Linear eMerge E3-Series OS Command Injection Vulnerability
Explorada em ataques
Crítica 9,8 Chance de ataque: 97%
O que é
Linear eMerge E3-Series devices allow Command Injections.
CISA: Nice Linear eMerge E3-Series contains an OS command injection vulnerability that allows an attacker to conduct remote code execution.
O que fazer
Contact the vendor for guidance on remediating firmware, per their advisory.
Prazo para as agências federais dos EUA: 15 de abril de 2024
- Adicionada à lista da CISA
- 25 de março de 2024
- Publicada
- 2 de julho de 2019
- Gravidade
- Crítica 9,8 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 97% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-78
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (6)
- https://applied-risk.com/labs/advisories
- https://www.applied-risk.com/resources/ar-2019-005
- http://packetstormsecurity.com/files/155255/Linear-eMerge-E3-1.00-06-card_scan.php-Command-Injection.html
- http://packetstormsecurity.com/files/155256/Linear-eMerge-E3-1.00-06-card_scan_decoder.php-Command-Injection.…
- http://packetstormsecurity.com/files/155272/Linear-eMerge-E3-Access-Controller-Command-Injection.html
- http://packetstormsecurity.com/files/170372/Linear-eMerge-E3-Series-Access-Controller-Command-Injection.html
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.