CVE-2019-7670

EPSS 18.3%

Prima Systems FlexAir, Versions 2.3.38 and prior. The application incorrectly neutralizes special elements that could modify the intended OS command when it is sent to a downstream component, which could allow attackers to execute commands directly on the operating system.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/155271/FlexAir-Access-Control-2.3.38-Remote-Root.htmlnão verificado exploitdbwww.exploit-db.com/exploits/47612não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://packetstormsecurity.com/files/155271/FlexAir-Access-Control-2.3.38-Remote-Root.html https://applied-risk.com/labs/advisories https://www.us-cert.gov/ics/advisories/icsa-19-211-02