CVE-2023-7077

Опубликовано: 05 фев. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Sharp NEC Displays (P403, P463, P553, P703, P801, X554UN, X464UN, X554UNS, X464UNV, X474HB, X464UNS, X554UNV, X555UNS, X555UNV, X754HB, X554HB, E705, E805, E905, UN551S, UN551VS, X551UHD, X651UHD, X841UHD, X981UHD, MD551C8) allows an attacker execute remote code by sending unintended parameters in http request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sharp:nec_e705_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_e705:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sharp:nec_e805_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_e805:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:sharp:nec_e905_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_e905:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:sharp:nec_md551c8_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_md551c8:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:sharp:nec_p403_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_p403:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:sharp:nec_p463_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_p463:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:sharp:nec_p553_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_p553:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:sharp:nec_p703_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_p703:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:sharp:nec_p801_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_p801:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:sharp:nec_un551s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_un551s:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:sharp:nec_un551vs_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_un551vs:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:sharp:nec_x464un_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x464un:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:sharp:nec_x464uns_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x464uns:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:sharp:nec_x464unv_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x464unv:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:sharp:nec_x474hb_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x474hb:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:sharp:nec_x551uhd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x551uhd:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:sharp:nec_x554hb_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x554hb:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:sharp:nec_x554un_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x554un:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:sharp:nec_x554uns_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x554uns:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:sharp:nec_x554unv_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x554unv:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:sharp:nec_x555uns_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x555uns:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:sharp:nec_x555unv_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x555unv:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:sharp:nec_x651uhd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x651uhd:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:sharp:nec_x754hb_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x754hb:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:sharp:nec_x841uhd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x841uhd:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:sharp:nec_x981uhd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:sharp:nec_x981uhd:-:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.0075

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-4x63-78pq-hqc9

CVSS3: 9.8

github

около 2 лет назад

BDU:2024-02263

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость микропрограммного обеспечения дисплеев Sharp NEC P403, P463, P553, P703, P801, X554UN, X464UN, X554UNS, X464UNV, X474HB, X464UNS, X554UNV, X555UNS, X555UNV, X754HB, X554HB, E705, E805, E905, UN551S, UN551VS, X551UHD, X651UHD, X841UHD, X981UHD, MD551C8 , существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 73%

0.0075

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22