CVE-2021-27448

Опубликовано: 25 мар. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

A miscommunication in the file system allows adversaries with access to the MU320E to escalate privileges on the MU320E (all firmware versions prior to v04A00.1).

Ссылки

https://us-cert.cisa.gov/ics/advisories/icsa-21-082-02
Third Party Advisory
US Government Resource
https://us-cert.cisa.gov/ics/advisories/icsa-21-082-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ge:mu320e_firmware:*:*:*:*:*:*:*:*

Версия до 04a00.1 (исключая)

cpe:2.3:h:ge:mu320e:-:*:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.00048

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-250

CWE-269

Связанные уязвимости

GHSA-355w-35c4-fwh9

github

больше 3 лет назад