CVE-2023-49716mediumCWE-77

CVE-2023-49716: falha de média gravidade em Emerson Rosemount GC370XA

Emerson Rosemount GC370XA, GC700XA, GC1500XA Command Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Rosemount GC1500XA+ Monitorar Rosemount GC370XA

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.6%
In Emerson Rosemount GC370XA, GC700XA, and GC1500XA products, an authenticated user with network access could run arbitrary commands from a remote computer.
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:H
Produtos afetados
Emerson · Rosemount GC1500XAEmerson · Rosemount GC370XAEmerson · Rosemount GC700XA
CVEs relacionadas — Emerson Rosemount GC370XA

No mesmo produto, das mais perigosas para as menos.

CVE-2023-46687CRITICALEmerson Rosemount GC370XA, GC700XA, GC1500XA Command InjectionEPSS 0.9%CVE-2023-51761HIGHEmerson Rosemount GC370XA, GC700XA, GC1500XA Improper AuthenticationEPSS 0.7%CVE-2023-43609MEDIUMEmerson Rosemount GC370XA, GC700XA, GC1500XA Improper AuthorizationEPSS 0.5%