Описание
OS Command Injection vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to execute arbitrary OS commands via network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.7.2 (исключая)
Одновременно
cpe:2.3:o:nec:aterm_wg2600hs_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:aterm_wg2600hs:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 1.6.0 (исключая)
Одновременно
cpe:2.3:o:nec:aterm_wf1200cr_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:aterm_wf1200cr:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 1.5.0 (исключая)
Одновременно
cpe:2.3:o:nec:aterm_wg1200cr_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:aterm_wg1200cr:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 1.4.2 (исключая)
Одновременно
cpe:2.3:o:nec:aterm_wg2600hp4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:aterm_wg2600hp4:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 1.4.2 (исключая)
Одновременно
cpe:2.3:o:nec:aterm_wg2600hm4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:aterm_wg2600hm4:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 1.3.2 (исключая)
Одновременно
cpe:2.3:o:nec:aterm_wg2600hs2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:aterm_wg2600hs2:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 2.5.0 (исключая)
Одновременно
cpe:2.3:o:nec:aterm_wx3000hp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:aterm_wx3000hp:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 1.3.2 (исключая)
Одновременно
cpe:2.3:o:nec:aterm_wx3000hp2_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:aterm_wx3000hp2:-:*:*:*:*:*:*:*
Конфигурация 9Версия до 1.3.1 (исключая)
Одновременно
cpe:2.3:o:nec:aterm_gb1200pe_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nec:aterm_gb1200pe:-:*:*:*:*:*:*:*
EPSS
Процентиль: 57%
0.00864
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 9.8
github
6 месяцев назад
OS Command Injection vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to execute arbitrary OS commands via network.
EPSS
Процентиль: 57%
0.00864
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-78