Vulnerabilidad en una de las páginas web de los relojes GNSS GE Reason RT430, RT431 y RT434 (CVE-2020-25197)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
18/03/2022
Última modificación:
28/03/2022
Descripción
Se presenta una vulnerabilidad de inyección de código en una de las páginas web de los relojes GNSS GE Reason RT430, RT431 y RT434 en versiones de firmware anteriores a 08A06, que podría permitir a un atacante remoto autenticado ejecutar código arbitrario en el sistema
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
9.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:ge:rt430_firmware:*:*:*:*:*:*:*:* | 08a06 (excluyendo) | |
| cpe:2.3:h:ge:rt430:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:ge:rt431_firmware:*:*:*:*:*:*:*:* | 08a06 (excluyendo) | |
| cpe:2.3:h:ge:rt431:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:ge:rt434_firmware:*:*:*:*:*:*:*:* | 08a06 (excluyendo) | |
| cpe:2.3:h:ge:rt434:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



