CVE-2016-10312

Krytyczne

Opublikowano: 03/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Jensen of Scandinavia AS Air:Link 3G (AL3G) w wersji 2.23m (Rev. 3), Air:Link 5000AC (AL5000AC) w wersji 1.13 oraz Air:Link 59300 (AL59300) w wersji 1.04 (Rev. 4) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki na określonych stronach /goform/*.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad urządzeniami, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci organizacji.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Jensen of Scandinavia AS Air:Link 3G (AL3G) version 2.23m (Rev. 3), Air:Link 5000AC (AL5000AC) version 1.13, and Air:Link 59300 (AL59300) version 1.04 (Rev. 4) devices allow remote attackers to execute arbitrary commands via shell metacharacters to certain /goform/* pages.