CVE-2018-15722CWE-78

CVE-2018-15722: fallo en Logitech Harmony Hub

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Logitech Harmony Hub

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.6%
The Logitech Harmony Hub before version 4.15.206 is vulnerable to OS command injection via the time update request. A remote server or man in the middle can inject OS commands with a properly formatted response.
Productos afectados
Logitech · Logitech Harmony Hub
CVEs relacionadas — Logitech Harmony Hub

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-15723—CVE-2018-15723EPSS 3.7%CVE-2018-15721—CVE-2018-15721EPSS 1.8%CVE-2018-15720—CVE-2018-15720EPSS 1.5%