CVE-2018-15723CWE-346

CVE-2018-15723: fallo en Logitech Harmony Hub

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Logitech Harmony Hub

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.7%
The Logitech Harmony Hub before version 4.15.206 is vulnerable to application level command injection via crafted HTTP request. An unauthenticated remote attacker can leverage this vulnerability to execute application defined commands (e.g. harmony.system?systeminfo).
Productos afectados
Logitech · Logitech Harmony Hub
CVEs relacionadas — Logitech Harmony Hub

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-15721—CVE-2018-15721EPSS 1.8%CVE-2018-15722—CVE-2018-15722EPSS 1.6%CVE-2018-15720—CVE-2018-15720EPSS 1.5%