CVE-2021-33841criticalCWE-78

CVE-2021-33841: fallo crítico en Circutor SGE-PLC1000

Circutor SGE-PLC1000 OS command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SGE-PLC1000

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 10epss 2.2%
SGE-PLC1000 device, in its 0.9.2b firmware version, does not handle some requests correctly, allowing a remote attacker to inject code into the operating system with maximum privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Circutor · SGE-PLC1000
CVEs relacionadas — Circutor SGE-PLC1000

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-33842HIGHCircutor SGE-PLC1000 improper authenticationEPSS 0.4%