Главная страница » CVE
0
9 месяцев
CVE

CVE-2023-46509: Выполнение произвольного кода в Contec SolarView Compact

CVE

Выполнение произвольного кода в Contec SolarView Compact

Содержание
  1. Уязвимое программное обеспечение
  2. Последствия эксплуатации
  3. Common Vulnerability Scoring System
  4. Метод эксплуатации
  5. Уменьшение последствий
  6. Common Weakness Enumeration
  7. Ссылки

Уязвимое программное обеспечение

  • Contec SolarView Compact: 6.00

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Отправка специально созданных запросов.

Уменьшение последствий

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.

Common Weakness Enumeration

CWE: 94
Описание:Некорректное управление генерированием кода (внедрение кода)

Ссылки

Комментарии: 0
Похожие записи
0
30.01.2023
Индикаторы компрометации

SmokeLoader IOCs - Part 4

security
SmokeLoader - это вредоносная программа Infostealer/downloader, которая распространяется через наборы эксплойтов. Как и другие вредоносные программы, распространяемые через наборы эксплойтов, эта вредоносная программа также имеет форму MalPe.
0
27.09.2022
Индикаторы компрометации

Babadeda Ransomware IOCs

ransomware
Несгораемый токен (NFT) - это запись в блокчейне, связанная с цифровым или физическим активом - обычно цифровым файлом, таким как фото, видео или аудио. Право собственности на NFT записывается в блокчейн, и его можно продавать и обменивать.