CVE-2021-3617

Опубликовано: 17 авг. 2021

Источник: nvd

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

A vulnerability was reported in Lenovo Smart Camera X3, X5, and C2E that could allow command injection by setting a specially crafted network configuration. This vulnerability is the same as CNVD-2020-68652.

Ссылки

https://iknow.lenovo.com.cn/detail/dc_198417.html
Vendor Advisory
https://www.cnvd.org.cn/flaw/show/CNVD-2020-68652
Not Applicable
https://iknow.lenovo.com.cn/detail/dc_198417.html
Vendor Advisory
https://www.cnvd.org.cn/flaw/show/CNVD-2020-68652
Not Applicable

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lenovo:smart_camera_c2e_firmware:*:*:*:*:*:*:*:*

Версия до 01.03.29.16 (исключая)

cpe:2.3:h:lenovo:smart_camera_c2e:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:lenovo:smart_camera_x3_firmware:*:*:*:*:*:*:*:*

Версия до 01.03.29.16 (исключая)

cpe:2.3:h:lenovo:smart_camera_x3:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:lenovo:smart_camera_x5_firmware:*:*:*:*:*:*:*:*

Версия до 01.03.29.16 (исключая)

cpe:2.3:h:lenovo:smart_camera_x5:-:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01323

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78

CWE-77

Связанные уязвимости

GHSA-88vg-p93r-gj25

github

больше 3 лет назад

EPSS

Процентиль: 80%

0.01323

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78

CWE-77