Vulnerabilidad en una petición HTTP en Delta Controls enteliTOUCH (CVE-2022-29735)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
02/06/2022
Última modificación:
10/06/2022
Descripción
Delta Controls enteliTOUCH versiones 3.40.3935, 3.40.3706 y 3.33.4005, permite a atacantes ejecutar comandos arbitrarios por medio de una petición HTTP diseñada
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:deltacontrols:entelitouch_firmware:3.33.4005:*:*:*:*:*:*:* | ||
cpe:2.3:o:deltacontrols:entelitouch_firmware:3.40.3706:*:*:*:*:*:*:* | ||
cpe:2.3:o:deltacontrols:entelitouch_firmware:3.40.3935:*:*:*:*:*:*:* | ||
cpe:2.3:h:deltacontrols:entelitouch:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página