CVE-2021-38485

Опубликовано: 22 окт. 2021

Источник: nvd

CVSS3: 8

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

The affected product is vulnerable to improper input validation in the restore file. This enables an attacker to provide malicious config files to replace any file on disk.

Ссылки

https://us-cert.cisa.gov/ics/advisories/icsa-21-278-02
Patch
Third Party Advisory
US Government Resource
https://us-cert.cisa.gov/ics/advisories/icsa-21-278-02
Patch
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:emerson:wireless_1410_gateway_firmware:*:*:*:*:*:*:*:*

Версия до 4.7.94 (исключая)

cpe:2.3:h:emerson:wireless_1410_gateway:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:emerson:wireless_1410d_gateway_firmware:*:*:*:*:*:*:*:*

Версия до 4.7.94 (исключая)

cpe:2.3:h:emerson:wireless_1410d_gateway:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:emerson:wireless_1420_gateway_firmware:*:*:*:*:*:*:*:*

Версия до 4.7.94 (исключая)

cpe:2.3:h:emerson:wireless_1420_gateway:-:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.0022

Низкий

8 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-3vv9-j796-m9mf

github

больше 3 лет назад

The affected product is vulnerable to improper input validation in the restore file. This enables an attacker to provide malicious config files to replace any file on disk.

EPSS

Процентиль: 45%

0.0022

Низкий

8 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-20