Описание
Уязвимость двоичного файла plctool микропрограммного обеспечения модульных контроллеров зарядки переменного тока для зарядных станций и настенных зарядных устройств Phoenix Contact CHARX SEC-3100 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте root
Вендор
Phoenix Contact GmbH & Co. KG
Наименование ПО
CHARX SEC-3100
CHARX SEC-3000
CHARX SEC-3050
CHARX SEC-3150
Версия ПО
до 1.5.0 включительно (CHARX SEC-3100)
до 1.5.0 включительно (CHARX SEC-3000)
до 1.5.0 включительно (CHARX SEC-3050)
до 1.5.0 включительно (CHARX SEC-3150)
Тип ПО
ПО сетевого программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Обновление микропрограммного обеспечения модульных контроллеров зарядки переменного тока для зарядных станций и настенных зарядных устройств Phoenix Contact CHARX SEC-3100 до версии 1.5.1 или новее
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- ZDI
- ZDI-CAN
EPSS
Процентиль: 22%
0.00072
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
nvd
почти 2 года назад
An improper input validation in the Qualcom plctool allows a local attacker with low privileges to gain root access by changing the ownership of specific files.
CVSS3: 7.8
github
почти 2 года назад
An improper input validation in the Qualcom plctool allows a local attacker with low privileges to gain root access by changing the ownership of specific files.
EPSS
Процентиль: 22%
0.00072
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2