Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una de las páginas web de los relojes GNSS GE Reason RT430, RT431 y RT434 (CVE-2020-25197)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-94 Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
18/03/2022
Última modificación:
28/03/2022

Descripción

Se presenta una vulnerabilidad de inyección de código en una de las páginas web de los relojes GNSS GE Reason RT430, RT431 y RT434 en versiones de firmware anteriores a 08A06, que podría permitir a un atacante remoto autenticado ejecutar código arbitrario en el sistema

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:ge:rt430_firmware:*:*:*:*:*:*:*:* 08a06 (excluyendo)
cpe:2.3:h:ge:rt430:-:*:*:*:*:*:*:*
cpe:2.3:o:ge:rt431_firmware:*:*:*:*:*:*:*:* 08a06 (excluyendo)
cpe:2.3:h:ge:rt431:-:*:*:*:*:*:*:*
cpe:2.3:o:ge:rt434_firmware:*:*:*:*:*:*:*:* 08a06 (excluyendo)
cpe:2.3:h:ge:rt434:-:*:*:*:*:*:*:*