CVE-2018-7237

Опубликовано: 09 мар. 2018

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

A vulnerability exists in Schneider Electric's Pelco Sarix Professional in all firmware versions prior to 3.29.67 which could allow a remote attacker to delete arbitrary system file due to lack of validation of the /login/bin/set_param to the file name with the value of 'system.delete.sd_file'

Ссылки

https://www.schneider-electric.com/en/download/document/SEVD-2018-058-01/
Patch
Vendor Advisory
https://www.schneider-electric.com/en/download/document/SEVD-2018-058-01/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:mps110-1_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:mps110-1:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:imps110-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imps110-1er:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:ibps110-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:ibps110-1er:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:imp1110-1_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp1110-1:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:schneider-electric:imp1110-1e_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp1110-1e:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:schneider-electric:imp1110-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp1110-1er:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:schneider-electric:ibp1110-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:ibp1110-1er:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:schneider-electric:imp219-1_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp219-1:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:schneider-electric:imp219-1e_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp219-1e:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:schneider-electric:imp219-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp219-1er:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:schneider-electric:ibp219-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:ibp219-1er:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:schneider-electric:imp319-1_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp319-1:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:schneider-electric:imp319-1e_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp319-1e:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:schneider-electric:ibp319-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:ibp319-1er:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:schneider-electric:imp519-1_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp519-1:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:schneider-electric:imp319-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp319-1er:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:schneider-electric:imp519-1e_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp519-1e:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:schneider-electric:imp519-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imp519-1er:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:schneider-electric:ibp519-1er_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:ibp519-1er:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:schneider-electric:imps110-1e_firmware:*:*:*:*:*:*:*:*

Версия до 3.29.67 (исключая)

cpe:2.3:h:schneider-electric:imps110-1e:-:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00527

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-rwmc-xpj5-264g

CVSS3: 9.1

github

больше 3 лет назад

EPSS

Процентиль: 67%

0.00527

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-20