Описание
Meteocontrol WEB'log Basic 100, Light, Pro, and Pro Unlimited allows remote attackers to execute arbitrary commands via an "access command shell-like feature."
Ссылки
- Third Party AdvisoryUS Government Resource
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:meteocontrol:web\'log_basic_100:-:*:*:*:*:*:*:*
cpe:2.3:a:meteocontrol:web\'log_light:-:*:*:*:*:*:*:*
cpe:2.3:a:meteocontrol:web\'log_pro:-:*:*:*:*:*:*:*
cpe:2.3:a:meteocontrol:web\'log_pro_unlimited:-:*:*:*:*:*:*:*
EPSS
Процентиль: 81%
0.01592
Низкий
9.4 Critical
CVSS3
9.7 Critical
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 9.4
github
больше 3 лет назад
Meteocontrol WEB'log Basic 100, Light, Pro, and Pro Unlimited allows remote attackers to execute arbitrary commands via an "access command shell-like feature."
EPSS
Процентиль: 81%
0.01592
Низкий
9.4 Critical
CVSS3
9.7 Critical
CVSS2
Дефекты
NVD-CWE-noinfo