Описание
In Schneider Electric Pelco Sarix Professional 1st generation cameras with firmware versions prior to 3.29.69, by sending a specially crafted request an authenticated user can view password in clear text and results in privilege escalation.
Уязвимые конфигурации
Конфигурация 1Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imps110-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imps110-1:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imps110-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imps110-1e:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imps110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imps110-1er:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibps110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibps110-1er:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1e:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp1110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp1110-1er:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp1110-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp1110-1er:-:*:*:*:*:*:*:*
Конфигурация 9Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1:-:*:*:*:*:*:*:*
Конфигурация 10Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1e:-:*:*:*:*:*:*:*
Конфигурация 11Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp219-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp219-1er:-:*:*:*:*:*:*:*
Конфигурация 12Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp219-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp219-1er:-:*:*:*:*:*:*:*
Конфигурация 13Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1:-:*:*:*:*:*:*:*
Конфигурация 14Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1e:-:*:*:*:*:*:*:*
Конфигурация 15Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp319-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp319-1er:-:*:*:*:*:*:*:*
Конфигурация 16Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp319-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp319-1er:-:*:*:*:*:*:*:*
Конфигурация 17Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1:-:*:*:*:*:*:*:*
Конфигурация 18Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1e:-:*:*:*:*:*:*:*
Конфигурация 19Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imp519-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imp519-1er:-:*:*:*:*:*:*:*
Конфигурация 20Версия до 3.29.69 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ibp519-1er_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ibp519-1er:-:*:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.00141
Низкий
8.8 High
CVSS3
4 Medium
CVSS2
Дефекты
CWE-311
Связанные уязвимости
CVSS3: 8.8
github
больше 3 лет назад
In Schneider Electric Pelco Sarix Professional 1st generation cameras with firmware versions prior to 3.29.69, by sending a specially crafted request an authenticated user can view password in clear text and results in privilege escalation.
EPSS
Процентиль: 34%
0.00141
Низкий
8.8 High
CVSS3
4 Medium
CVSS2
Дефекты
CWE-311