CVE-2023-6260

Опубликовано: 19 фев. 2024

Источник: nvd

CVSS3: 9

CVSS3: 8.8

EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Brivo ACS100, ACS300 allows OS Command Injection, Bypassing Physical Security.This issue affects ACS100 (Network Adjacent Access), ACS300 (Physical Access): from 5.2.4 before 6.2.4.3.

Ссылки

https://sra.io/advisories/
Third Party Advisory
https://support.brivo.com/l/en/article/g82txdwepa-brivo-firmware-release-notes#brivo_firmware_release_6_2_4_3
Release Notes
https://sra.io/advisories/
Third Party Advisory
https://support.brivo.com/l/en/article/g82txdwepa-brivo-firmware-release-notes#brivo_firmware_release_6_2_4_3
Release Notes

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:brivo:acs100_firmware:*:*:*:*:*:*:*:*

Версия от 5.2.4 (включая) до 6.2.4.3 (включая)

cpe:2.3:h:brivo:acs100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:brivo:acs300_firmware:*:*:*:*:*:*:*:*

Версия от 5.2.4 (включая) до 6.2.4.3 (исключая)

cpe:2.3:h:brivo:acs300:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00107

Низкий

9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-cq4r-v726-cpj4

CVSS3: 9

github

почти 2 года назад

EPSS

Процентиль: 30%

0.00107

Низкий

9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-78