CVE-2018-5439

Опубликовано: 19 фев. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

A Command Injection issue was discovered in Nortek Linear eMerge E3 series Versions V0.32-07e and prior. A remote attacker may be able to execute arbitrary code on a target machine with elevated privileges.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-18-046-01
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-18-046-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nortekcontrol:emerge_e3_firmware:*:*:*:*:*:*:*:*

Версия до 0.32-07e (включая)

cpe:2.3:h:nortekcontrol:emerge_e3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01249

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77

Связанные уязвимости

GHSA-fwrg-m5rp-3q8j

CVSS3: 9.8

github

больше 3 лет назад

BDU:2018-00620

CVSS3: 9.8

fstec

почти 8 лет назад

Уязвимость программно-аппаратной платформы контроля доступа в помещения Linear E3 eMerge, связанная с некорректной нейтрализацией используемых в команде специальных элементов, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

EPSS

Процентиль: 79%

0.01249

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77