Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h7gj-pjrx-7pcq

Опубликовано: 06 авг. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 9.3
CVSS3: 9.8

Описание

CL4/6NX Plus and CL4/6NX-J Plus (Japan model) with the firmware versions prior to 1.15.5-r1 allow crafted dangerous files to be uploaded. An arbitrary Lua script may be executed on the system with the root privilege.

CL4/6NX Plus and CL4/6NX-J Plus (Japan model) with the firmware versions prior to 1.15.5-r1 allow crafted dangerous files to be uploaded. An arbitrary Lua script may be executed on the system with the root privilege.

EPSS

Процентиль: 15%
0.00049
Низкий

9.3 Critical

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
nvd
6 месяцев назад

CL4/6NX Plus and CL4/6NX-J Plus (Japan model) with the firmware versions prior to 1.15.5-r1 allow crafted dangerous files to be uploaded. An arbitrary Lua script may be executed on the system with the root privilege.

CVSS3: 9.8
fstec
6 месяцев назад

Уязвимость микропрограммного обеспечения промышленных термопринтеров SATO CL4NX Plus, CL6NX Plus, CL4NX-J Plus и CL6NX-J Plus, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

EPSS

Процентиль: 15%
0.00049
Низкий

9.3 Critical

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-434