CVE-2019-7670

EPSS 18.3%

Prima Systems FlexAir, Versions 2.3.38 and prior. The application incorrectly neutralizes special elements that could modify the intended OS command when it is sent to a downstream component, which could allow attackers to execute commands directly on the operating system.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/155271/FlexAir-Access-Control-2.3.38-Remote-Root.htmlno verificado exploitdbwww.exploit-db.com/exploits/47612no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://packetstormsecurity.com/files/155271/FlexAir-Access-Control-2.3.38-Remote-Root.html https://applied-risk.com/labs/advisories https://www.us-cert.gov/ics/advisories/icsa-19-211-02