V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-07895
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость функции uploadFile() сценария bigUpload.php микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями …

CVSS
9.6
Критический
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость функции uploadFile() сценария bigUpload.php микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS Series, MATRIX Series связана с неправильной очисткой путей к файлам и обходом каталогов в результате недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству, записывать произвольные файлы и выполнить произвольный код

Затронутые продукты
Abb Aspect-ent-12Abb Aspect-ent-2Abb Aspect-ent-256Abb Aspect-ent-96Abb Matrix-11Abb Matrix-216Abb Matrix-232Abb Matrix-264Abb Matrix-296Abb Nexus-2128Abb Nexus-2128-aAbb Nexus-2128-fAbb Nexus-2128-gAbb Nexus-264Abb Nexus-264-aAbb Nexus-264-fAbb Nexus-264-gAbb Nexus-3-2128Abb Nexus-3-264
Вектор CVSS
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: A
Смежная сеть (A)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
52107
exploitdb · https://www.exploit-db.com/exploits/52107
Enterprise
Затронутые продукты
Abb
Aspect-ent-12Aspect-ent-2Aspect-ent-256Aspect-ent-96Matrix-11Matrix-216Matrix-232Matrix-264Matrix-296Nexus-2128+9
ПродуктВендорСтатус
aspect-ent-12abbОтслеживается
aspect-ent-2abbОтслеживается
aspect-ent-256abbОтслеживается
aspect-ent-96abbОтслеживается
matrix-11abbОтслеживается
matrix-216abbОтслеживается
matrix-232abbОтслеживается
matrix-264abbОтслеживается
matrix-296abbОтслеживается
nexus-2128abbОтслеживается
nexus-2128-aabbОтслеживается
nexus-2128-fabbОтслеживается
nexus-2128-gabbОтслеживается
nexus-264abbОтслеживается
nexus-264-aabbОтслеживается
nexus-264-fabbОтслеживается
nexus-264-gabbОтслеживается
nexus-3-2128abbОтслеживается
nexus-3-264abbОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2024-6298