Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-j2r4-7r3h-j7m5

Опубликовано: 14 дек. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Incorrect Permission Assignment for Critical Resource vulnerability in PHOENIX CONTACT MULTIPROG, PHOENIX CONTACT ProConOS eCLR (SDK) allows an unauthenticated remote attacker to upload arbitrary malicious code and gain full access on the affected device.

Incorrect Permission Assignment for Critical Resource vulnerability in PHOENIX CONTACT MULTIPROG, PHOENIX CONTACT ProConOS eCLR (SDK) allows an unauthenticated remote attacker to upload arbitrary malicious code and gain full access on the affected device.

EPSS

Процентиль: 74%
0.00811
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 9.8
nvd
около 2 лет назад

Incorrect Permission Assignment for Critical Resource vulnerability in PHOENIX CONTACT MULTIPROG, PHOENIX CONTACT ProConOS eCLR (SDK) allows an unauthenticated remote attacker to upload arbitrary malicious code and gain full access on the affected device.

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость средства программирования и отладки ПЛК-приложений MULTIPROG, встроенной операционной системы ProConOS/ProConOS eCLR, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю выполнить произвольный код и получить полный контроль над приложением

EPSS

Процентиль: 74%
0.00811
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-732