Описание
The “ipk” package containing the configuration created by TWinSoft can be uploaded, extracted, and executed in Ovarro TBox, allowing malicious code execution.
Ссылки
- Third Party AdvisoryUS Government Resource
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 12.4 (исключая)
cpe:2.3:a:ovarro:twinsoft:*:*:*:*:*:*:*:*
Конфигурация 2Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_lt2-530_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_lt2-530:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_lt2-532_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_lt2-532:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_lt2-540_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_lt2-540:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_ms-cpu32_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_ms-cpu32:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_ms-cpu32-s2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_ms-cpu32-s2:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_rm2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_rm2:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 1.46 (исключая)
Одновременно
cpe:2.3:o:ovarro:tbox_tg2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:ovarro:tbox_tg2:-:*:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.00993
Низкий
8.8 High
CVSS3
9.8 Critical
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-94
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
The “ipk” package containing the configuration created by TWinSoft can be uploaded, extracted, and executed in Ovarro TBox, allowing malicious code execution.
EPSS
Процентиль: 77%
0.00993
Низкий
8.8 High
CVSS3
9.8 Critical
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-94