CVE-2024-47485

Опубликовано: 18 окт. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

There is a CSV injection vulnerability in some HikCentral Master Lite versions. If exploited, an attacker could build malicious data to generate executable commands in the CSV file.

Ссылки

https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-hikcentral-product-series/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hikvision:hikcentral_master:*:*:*:*:lite:*:*:*

Версия от 2.0.0 (включая) до 2.3.0 (исключая)

EPSS

Процентиль: 69%

0.00594

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1236

Связанные уязвимости

GHSA-r4rp-m7m9-jrfv

CVSS3: 9.8

github

больше 1 года назад

There is a CSV injection vulnerability in some HikCentral Master Lite versions. If exploited, an attacker could build malicious data to generate executable commands in the CSV file.

BDU:2024-08714

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость программного обеспечения управления и мониторинга систем видеонаблюдения и безопасности HikCentral Master Lite, связанная с отсутствием нейтрализации элементов для файлов CSV, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 69%

0.00594

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1236