Описание
A vulnerability exists in Schneider Electric's Pelco Sarix Professional in all firmware versions prior to 3.29.67 which could allow arbitrary system file download due to lack of validation of SSL certificate.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:mps110-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:mps110-1:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imps110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imps110-1er:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibps110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibps110-1er:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1e:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1er:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp1110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp1110-1er:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1:-:*:*:*:*:*:*:*
Конфигурация 9Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1e:-:*:*:*:*:*:*:*
Конфигурация 10Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1er:-:*:*:*:*:*:*:*
Конфигурация 11Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp219-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp219-1er:-:*:*:*:*:*:*:*
Конфигурация 12Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1:-:*:*:*:*:*:*:*
Конфигурация 13Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1e:-:*:*:*:*:*:*:*
Конфигурация 14Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp319-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp319-1er:-:*:*:*:*:*:*:*
Конфигурация 15Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1:-:*:*:*:*:*:*:*
Конфигурация 16Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1er:-:*:*:*:*:*:*:*
Конфигурация 17Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1e:-:*:*:*:*:*:*:*
Конфигурация 18Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1er:-:*:*:*:*:*:*:*
Конфигурация 19Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp519-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp519-1er:-:*:*:*:*:*:*:*
Конфигурация 20Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imps110-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imps110-1e:-:*:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.00134
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Дефекты
CWE-295
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
A vulnerability exists in Schneider Electric's Pelco Sarix Professional in all firmware versions prior to 3.29.67 which could allow arbitrary system file download due to lack of validation of SSL certificate.
EPSS
Процентиль: 34%
0.00134
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Дефекты
CWE-295