Katalog CVE
CVE-2017-7689
KrytyczneStreszczenie
Wszystkie wersje kontrolera homeLYnk firmy Schneider Electric przed wersją 1.5.0 zawierają podatność na wstrzyknięcie poleceń.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń na systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację kontrolera homeLYnk do wersji 1.5.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A Command Injection vulnerability in Schneider Electric homeLYnk Controller exists in all versions before 1.5.0.