Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7h6w-cw39-chrh

Опубликовано: 15 мая 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

A command injection vulnerability exists in the IOCTL that manages OTA updates. A specially crafted command can lead to command execution as the root user. An attacker can make authenticated requests to trigger this vulnerability.

A command injection vulnerability exists in the IOCTL that manages OTA updates. A specially crafted command can lead to command execution as the root user. An attacker can make authenticated requests to trigger this vulnerability.

EPSS

Процентиль: 67%
0.00535
Низкий

7.2 High

CVSS3

Дефекты

CWE-77
CWE-78

Связанные уязвимости

CVSS3: 7.2
nvd
больше 1 года назад

A command injection vulnerability exists in the IOCTL that manages OTA updates. A specially crafted command can lead to command execution as the root user. An attacker can make authenticated requests to trigger this vulnerability.

CVSS3: 7.2
fstec
больше 2 лет назад

Уязвимость прораммного пакета для интеграции облачных услуг и функций связи в устройствах IoT Kalay SDK микропрограммного обеспечения камер видеонаблюдения Owlet Cam v1 и Owlet Cam v2, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды и повысить свои привилегии

EPSS

Процентиль: 67%
0.00535
Низкий

7.2 High

CVSS3

Дефекты

CWE-77
CWE-78