PT-2021-4344 · Emerson · Emerson Wirelesshart Gateway
Publicado
2021-10-05
·
Atualizado
2021-10-05
·
CVE-2021-81019
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Gateway WirelessHART da Emerson, versões 1420, 1410D e 1410
Descrição
O problema está relacionado ao microprograma do software do Emerson WirelessHART Gateway das séries 1420, 1410D e 1410, que não consegue neutralizar elementos especiais usados em um comando do sistema operacional. Isso poderia permitir que um invasor remoto executasse comandos arbitrários.
Recomendações
Para as versões 1420, 1410D e 1410 do Emerson WirelessHART Gateway, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Emerson Wirelesshart Gateway