BDU:2024-01230

Опубликовано: 14 дек. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость веб-приложения зарядной станции Hardy Barth cPH2 eCharge Ladestation существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду с помощью специально созданных аргументов

Вендор

Hardy Barth GmbH

Наименование ПО

cPH2 Charging Station

Версия ПО

до 1.87.0 включительно (cPH2 Charging Station)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 2.0.0 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46359
CVE

EPSS

Процентиль: 100%

0.93063

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-46359

CVSS3: 9.8

nvd

около 2 лет назад

An OS command injection vulnerability in Hardy Barth cPH2 eCharge Ladestation v1.87.0 and earlier, may allow an unauthenticated remote attacker to execute arbitrary commands on the system via a specifically crafted arguments passed to the connectivity check feature.

GHSA-p3gm-xxh4-xjmg

CVSS3: 9.8

github

около 2 лет назад

EPSS

Процентиль: 100%

0.93063

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2