BDU:2018-00620

Опубликовано: 15 фев. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программно-аппаратной платформы контроля доступа в помещения Linear E3 eMerge связана с некорректной нейтрализацией используемых в команде специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольный код

Вендор

Nortek

Наименование ПО

Linear E3 eMerge

Версия ПО

до V0.32-07e включительно (Linear E3 eMerge)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения в соответствии с руководством E3 User Programming Guide

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-5439
CVE

EPSS

Процентиль: 79%

0.01249

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-5439

CVSS3: 9.8

nvd

почти 8 лет назад

A Command Injection issue was discovered in Nortek Linear eMerge E3 series Versions V0.32-07e and prior. A remote attacker may be able to execute arbitrary code on a target machine with elevated privileges.

GHSA-fwrg-m5rp-3q8j

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 79%

0.01249

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2