ICSA-20-184-01

icsaUScisa_csaf_ot

Nortek Linear eMerge 50P/5000P

Advisory ansehen veröffentlicht 2020-07-02

Successful exploitation of these vulnerabilities could allow a remote attacker to gain full system access.

01

beschreibt (5)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-7270UShigh8.8—
Linear eMerge 50P/5000P devices allow Cross-Site Request Forgery (CSRF).
CVE-2019-7269UScritical9.8Exploit
Linear eMerge 50P/5000P devices allow Authenticated Command Injection with root Code Execution.
CVE-2019-7268UScritical10.0—
Linear eMerge 50P/5000P devices allow Unauthenticated File Upload.
CVE-2019-7267UScritical9.8—
Linear eMerge 50P/5000P devices allow Cookie Path Traversal.
CVE-2019-7266UScritical9.8—
Linear eMerge 50P/5000P devices allow Authentication Bypass.
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (5)

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan