CVE-2017-20236: fallo crítico en ProSoft Technology ICX35-HWC Cellular Gateway
ProSoft Technology ICX35-HWC Command Injection via Web Interface
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.3epss 0.7%
ProSoft Technology ICX35-HWC versions 1.3 and prior cellular gateways contain an input validation vulnerability in the web user interface that allows remote attackers to inject and execute system commands by submitting malicious input through unvalidated fields. Attackers can exploit this vulnerability to gain root privileges and execute arbitrary commands on the device through the accessible web interface.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
ProSoft Technology · ICX35-HWC Cellular GatewayCVEs relacionadas — ProSoft Technology ICX35-HWC Cellular Gateway
En el mismo producto, de las más peligrosas a las menos.