CVE-2022-34753

Опубликовано: 13 июл. 2022

Источник: nvd

CVSS3: 8.8

EPSS Критический

Описание

A CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability exists that could cause remote root exploit when the command is compromised. Affected Products: SpaceLogic C-Bus Home Controller (5200WHC2), formerly known as C-Bus Wiser Homer Controller MK2 (V1.31.460 and prior)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:spacelogic_c-bus_home_controller_firmware:*:*:*:*:*:*:*:*

Версия до 1.31.460 (включая)

cpe:2.3:h:schneider-electric:spacelogic_c-bus_home_controller:-:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.91845

Критический

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-mx84-3frj-x7gc

CVSS3: 8.8

github

больше 3 лет назад

BDU:2022-04405

CVSS3: 8.8

fstec

больше 3 лет назад

Уязвимость микропрограммного обеспечения программируемых логических контроллеров SpaceLogic C-Bus Home Controller (5200WHC2), существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 100%

0.91845

Критический

8.8 High

CVSS3

Дефекты

CWE-78