BDU:2015-10324

Опубликовано: 01 мая 2015

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Уязвимость системы видеонаблюдения Samsung Security Manager может позволить нарушителю, действующему удалённо, выполнить произвольный код, загрузив по протоколу HTTP специально сформированный файл

Вендор

Samsung Electronics

Наименование ПО

Samsung Security Manager

Версия ПО

до 1.30 включительно (Samsung Security Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более новой версии:

http://www.samsungsecurity.com/swdown/download.asp

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3435

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3435
CVE

EPSS

Процентиль: 93%

0.10001

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-3435

nvd

почти 11 лет назад

Samsung Security Manager (SSM) before 1.31 allows remote attackers to execute arbitrary code by uploading a file with an HTTP (1) PUT or (2) MOVE request.

GHSA-9vh6-ccm5-vvmw

github