CVE-2023-46360

Опубликовано: 06 фев. 2024

Источник: nvd

CVSS3: 8.8

EPSS Средний

Описание

Hardy Barth cPH2 eCharge Ladestation v1.87.0 and earlier is vulnerable to Execution with Unnecessary Privileges.

Ссылки

http://hardy.com
Not Applicable
https://www.offensity.com/en/blog/os-command-injection-in-cph2-charging-station-200-cve-2023-46359-and-cve-2023-46360/
Exploit
http://hardy.com
Not Applicable
https://www.offensity.com/en/blog/os-command-injection-in-cph2-charging-station-200-cve-2023-46359-and-cve-2023-46360/
Exploit

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hardy-barth:cph2_echarge_firmware:*:*:*:*:*:*:*:*

Версия до 1.87.0 (включая)

cpe:2.3:h:hardy-barth:cph2_echarge:-:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.55116

Средний

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-250

Связанные уязвимости

GHSA-x547-pm2q-2cr6

CVSS3: 8.8

github

около 2 лет назад

Hardy Barth cPH2 eCharge Ladestation v1.87.0 and earlier is vulnerable to Execution with Unnecessary Privileges.

BDU:2024-01231

CVSS3: 8.8

fstec

около 2 лет назад

Уязвимость веб-приложения зарядной станции Hardy Barth cPH2 eCharge Ladestation, связанная с ошибками при управлении привилегиями, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 98%

0.55116

Средний

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-250