Описание
A vulnerability exists in Schneider Electric's Pelco Sarix Professional in all firmware versions prior to 3.29.67 which could allow retrieving of specially crafted URLs without authentication that can reveal sensitive information to an attacker.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:mps110-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:mps110-1:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imps110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imps110-1er:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibps110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibps110-1er:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1e:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1er:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp1110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp1110-1er:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1:-:*:*:*:*:*:*:*
Конфигурация 9Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1e:-:*:*:*:*:*:*:*
Конфигурация 10Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1er:-:*:*:*:*:*:*:*
Конфигурация 11Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp219-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp219-1er:-:*:*:*:*:*:*:*
Конфигурация 12Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1:-:*:*:*:*:*:*:*
Конфигурация 13Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1e:-:*:*:*:*:*:*:*
Конфигурация 14Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp319-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp319-1er:-:*:*:*:*:*:*:*
Конфигурация 15Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1:-:*:*:*:*:*:*:*
Конфигурация 16Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1er:-:*:*:*:*:*:*:*
Конфигурация 17Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1e:-:*:*:*:*:*:*:*
Конфигурация 18Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1er:-:*:*:*:*:*:*:*
Конфигурация 19Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp519-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp519-1er:-:*:*:*:*:*:*:*
Конфигурация 20Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imps110-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imps110-1e:-:*:*:*:*:*:*:*
EPSS
Процентиль: 40%
0.00184
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-287
Связанные уязвимости
CVSS3: 5.3
github
больше 3 лет назад
A vulnerability exists in Schneider Electric's Pelco Sarix Professional in all firmware versions prior to 3.29.67 which could allow retrieving of specially crafted URLs without authentication that can reveal sensitive information to an attacker.
EPSS
Процентиль: 40%
0.00184
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-287