جزئیات آسیب‌پذیری
CVE-2019-25289
INIM Electronics s.r.l. Smartliving SmartLAN/G/SI
INIM Electronics SmartLiving SmartLAN/G/SI <=6.x Remote Command Execution
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
SmartLiving SmartLAN <=6.x contains an authenticated remote command injection vulnerability in the web.cgi binary through the 'par' POST parameter with the 'testemail' module. Attackers can exploit the unsanitized parameter and system() function call to execute arbitrary system commands with root privileges using default credentials.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| INIM Electronics s.r.l. | Smartliving SmartLAN/G/SI | 10100L | CVEProject cvelistV5 (CNA) |
| INIM Electronics s.r.l. | Smartliving SmartLAN/G/SI | 10100L/G3 | CVEProject cvelistV5 (CNA) |
| INIM Electronics s.r.l. | Smartliving SmartLAN/G/SI | 1050 | CVEProject cvelistV5 (CNA) |
| INIM Electronics s.r.l. | Smartliving SmartLAN/G/SI | 1050/G3 | CVEProject cvelistV5 (CNA) |
| INIM Electronics s.r.l. | Smartliving SmartLAN/G/SI | 505 | CVEProject cvelistV5 (CNA) |
| INIM Electronics s.r.l. | Smartliving SmartLAN/G/SI | 515 | CVEProject cvelistV5 (CNA) |
| INIM Electronics s.r.l. | Smartliving SmartLAN/G/SI | <=6.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2019-5544.php third-party-advisory
- https://www.exploit-db.com/exploits/47765 exploit
- https://packetstormsecurity.com/files/155616 exploit
- https://cxsecurity.com/issue/WLB-2019120046 third-party-advisory
- https://exchange.xforce.ibmcloud.com/vulnerabilities/172840 vdb-entry
- https://www.inim.biz/ product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۱٫۸۹٪
احتمال بهره‌برداری در ۳۰ روز
۷۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')