CVE-2018-7235

Опубликовано: 09 мар. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

A vulnerability exists in Schneider Electric's Pelco Sarix Professional in all firmware versions prior to 3.29.67 which could allow arbitrary system file download due to lack of validation of the shell meta characters with the value of 'system.download.sd_file'

Ссылки

https://www.schneider-electric.com/en/download/document/SEVD-2018-058-01/
Patch
Vendor Advisory
https://www.schneider-electric.com/en/download/document/SEVD-2018-058-01/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:mps110-1_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:mps110-1:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:imps110-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imps110-1er:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:ibps110-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:ibps110-1er:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:imp1110-1_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp1110-1:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:schneider-electric:imp1110-1e_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp1110-1e:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:schneider-electric:imp1110-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp1110-1er:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:schneider-electric:ibp1110-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:ibp1110-1er:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:schneider-electric:imp219-1_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp219-1:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:schneider-electric:imp219-1e_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp219-1e:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:schneider-electric:imp219-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp219-1er:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:schneider-electric:ibp219-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:ibp219-1er:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:schneider-electric:imp319-1_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp319-1:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:schneider-electric:imp319-1e_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp319-1e:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:schneider-electric:ibp319-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:ibp319-1er:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:schneider-electric:imp519-1_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp519-1:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:schneider-electric:imp319-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp319-1er:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:schneider-electric:imp519-1e_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp519-1e:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:schneider-electric:imp519-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp519-1er:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:schneider-electric:ibp519-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:ibp519-1er:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:schneider-electric:imps110-1e_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imps110-1e:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00292

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-hcmc-759g-3vr7

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 52%

0.00292

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20