Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-25911

Опубликовано: 11 июн. 2023
Источник: nvd
CVSS3: 9.9
CVSS3: 8.8
EPSS Низкий

Описание

The Danfoss AK-EM100 web applications allow for an authenticated user to perform OS command injection through the web application parameters.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:danfoss:ak-em100_firmware:*:*:*:*:*:*:*:*
Версия до 2.2.0.12 (исключая)
cpe:2.3:h:danfoss:ak-em100:-:*:*:*:*:*:*:*

EPSS

Процентиль: 71%
0.00689
Низкий

9.9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-77
CWE-77

Связанные уязвимости

CVSS3: 9.9
github
больше 2 лет назад

The Danfoss AK-EM100 web applications allow for OS command injection through the web application parameters.

EPSS

Процентиль: 71%
0.00689
Низкий

9.9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-77
CWE-77