CVE-2023-46687criticalCWE-77

CVE-2023-46687: falha crítica em Emerson Rosemount GC370XA

Emerson Rosemount GC370XA, GC700XA, GC1500XA Command Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Rosemount GC1500XA+ Monitorar Rosemount GC370XA

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.9%
In Emerson Rosemount GC370XA, GC700XA, and GC1500XA products, an unauthenticated user with network access could execute arbitrary commands in root context from a remote computer.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Emerson · Rosemount GC1500XAEmerson · Rosemount GC370XAEmerson · Rosemount GC700XA
CVEs relacionadas — Emerson Rosemount GC370XA

No mesmo produto, das mais perigosas para as menos.

CVE-2023-51761HIGHEmerson Rosemount GC370XA, GC700XA, GC1500XA Improper AuthenticationEPSS 0.7%CVE-2023-49716MEDIUMEmerson Rosemount GC370XA, GC700XA, GC1500XA Command InjectionEPSS 0.6%CVE-2023-43609MEDIUMEmerson Rosemount GC370XA, GC700XA, GC1500XA Improper AuthorizationEPSS 0.5%