Описание
A vulnerability exists in Schneider Electric's Pelco Sarix Professional in all firmware versions prior to 3.29.67 which could allow execution of commands due to lack of validation of the shell meta characters with the value of 'system.opkg.remove'.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:mps110-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:mps110-1:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imps110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imps110-1er:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibps110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibps110-1er:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1e:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1er:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp1110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp1110-1er:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1:-:*:*:*:*:*:*:*
Конфигурация 9Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1e:-:*:*:*:*:*:*:*
Конфигурация 10Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1er:-:*:*:*:*:*:*:*
Конфигурация 11Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp219-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp219-1er:-:*:*:*:*:*:*:*
Конфигурация 12Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1:-:*:*:*:*:*:*:*
Конфигурация 13Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1e:-:*:*:*:*:*:*:*
Конфигурация 14Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp319-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp319-1er:-:*:*:*:*:*:*:*
Конфигурация 15Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1:-:*:*:*:*:*:*:*
Конфигурация 16Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1er:-:*:*:*:*:*:*:*
Конфигурация 17Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1e:-:*:*:*:*:*:*:*
Конфигурация 18Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1er:-:*:*:*:*:*:*:*
Конфигурация 19Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp519-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp519-1er:-:*:*:*:*:*:*:*
Конфигурация 20Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imps110-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imps110-1e:-:*:*:*:*:*:*:*
EPSS
Процентиль: 78%
0.01142
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
A vulnerability exists in Schneider Electric's Pelco Sarix Professional in all firmware versions prior to 3.29.67 which could allow execution of commands due to lack of validation of the shell meta characters with the value of 'system.opkg.remove'.
EPSS
Процентиль: 78%
0.01142
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-20