Описание
A vulnerability exists in Schneider Electric's Pelco Sarix Professional in all firmware versions prior to 3.29.67 which could enable SSH service due to lack of authentication for /login/bin/set_param could enable SSH service.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:mps110-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:mps110-1:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imps110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imps110-1er:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibps110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibps110-1er:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1e:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1er:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp1110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp1110-1er:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1:-:*:*:*:*:*:*:*
Конфигурация 9Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1e:-:*:*:*:*:*:*:*
Конфигурация 10Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1er:-:*:*:*:*:*:*:*
Конфигурация 11Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp219-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp219-1er:-:*:*:*:*:*:*:*
Конфигурация 12Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1:-:*:*:*:*:*:*:*
Конфигурация 13Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1e:-:*:*:*:*:*:*:*
Конфигурация 14Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp319-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp319-1er:-:*:*:*:*:*:*:*
Конфигурация 15Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1:-:*:*:*:*:*:*:*
Конфигурация 16Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1er:-:*:*:*:*:*:*:*
Конфигурация 17Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1e:-:*:*:*:*:*:*:*
Конфигурация 18Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1er:-:*:*:*:*:*:*:*
Конфигурация 19Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp519-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp519-1er:-:*:*:*:*:*:*:*
Конфигурация 20Версия до 3.29.67 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imps110-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imps110-1e:-:*:*:*:*:*:*:*
EPSS
Процентиль: 46%
0.00235
Низкий
8.1 High
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-287
Связанные уязвимости
CVSS3: 8.1
github
больше 3 лет назад
A vulnerability exists in Schneider Electric's Pelco Sarix Professional in all firmware versions prior to 3.29.67 which could enable SSH service due to lack of authentication for /login/bin/set_param could enable SSH service.
EPSS
Процентиль: 46%
0.00235
Низкий
8.1 High
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-287