Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h56j-23jq-w46f

Опубликовано: 28 мар. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8

Описание

Osprey Pump Controller version 1.01 allows users to perform certain actions via HTTP requests without performing any checks to verify the requests. This may allow an attacker to perform certain actions with administrative privileges if a logged-in user visits a malicious website.

Osprey Pump Controller version 1.01 allows users to perform certain actions via HTTP requests without performing any checks to verify the requests. This may allow an attacker to perform certain actions with administrative privileges if a logged-in user visits a malicious website.

EPSS

Процентиль: 28%
0.00101
Низкий

8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 7.1
nvd
почти 3 года назад

Osprey Pump Controller version 1.01 allows users to perform certain actions via HTTP requests without performing any checks to verify the requests. This may allow an attacker to perform certain actions with administrative privileges if a logged-in user visits a malicious website.

CVSS3: 7.1
fstec
почти 3 года назад

Уязвимость микропрограммного обеспечения контроллеров для управления насосными станциями Osprey Pump Controller, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 28%
0.00101
Низкий

8 High

CVSS3

Дефекты

CWE-352