Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w554-444w-32f7

Опубликовано: 28 мар. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Osprey Pump Controller version 1.01 is vulnerable an unauthenticated OS command injection vulnerability. This can be exploited to inject and execute arbitrary shell commands through a HTTP GET parameter called by DataLogView.php, EventsView.php and AlarmsView.php scripts.

Osprey Pump Controller version 1.01 is vulnerable an unauthenticated OS command injection vulnerability. This can be exploited to inject and execute arbitrary shell commands through a HTTP GET parameter called by DataLogView.php, EventsView.php and AlarmsView.php scripts.

EPSS

Процентиль: 88%
0.03783
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
nvd
почти 3 года назад

Osprey Pump Controller version 1.01 is vulnerable an unauthenticated OS command injection vulnerability. This can be exploited to inject and execute arbitrary shell commands through a HTTP GET parameter called by DataLogView.php, EventsView.php and AlarmsView.php scripts.

CVSS3: 9.8
fstec
почти 3 года назад

Уязвимость сценариев DataLogView.php, EventsView.php и AlarmsView.php микропрограммного обеспечения контроллеров для управления насосными станциями Osprey Pump Controller, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 88%
0.03783
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78