Nice · Linear eMerge E3-Series
CVE-2019-7256
Nice Linear eMerge E3-Series OS Command Injection Vulnerability
Saldırılarda istismar ediliyor
Kritik 9,8 Saldırı olasılığı: 97%
Nedir
Linear eMerge E3-Series devices allow Command Injections.
CISA: Nice Linear eMerge E3-Series contains an OS command injection vulnerability that allows an attacker to conduct remote code execution.
Ne yapmalı
Contact the vendor for guidance on remediating firmware, per their advisory.
ABD federal kurumları için son tarih: 15 Nisan 2024
- CISA listesine eklenme
- 25 Mart 2024
- Yayımlanma
- 2 Temmuz 2019
- Önem
- Kritik 9,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 97% bilinen tüm açıkların en üstteki 0,1% diliminde
- Zayıflık
- CWE-78
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (6)
- https://applied-risk.com/labs/advisories
- https://www.applied-risk.com/resources/ar-2019-005
- http://packetstormsecurity.com/files/155255/Linear-eMerge-E3-1.00-06-card_scan.php-Command-Injection.html
- http://packetstormsecurity.com/files/155256/Linear-eMerge-E3-1.00-06-card_scan_decoder.php-Command-Injection.…
- http://packetstormsecurity.com/files/155272/Linear-eMerge-E3-Access-Controller-Command-Injection.html
- http://packetstormsecurity.com/files/170372/Linear-eMerge-E3-Series-Access-Controller-Command-Injection.html
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.