CVE-2018-7825
mediumPriorität · verfolgen · 36EPSS 0.022 · 83. PerzentilEURUUSgrimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
2.21% (83rd) EPSS
CVSS 6.5 · medium
Who says so?
3 sources
cnnvd · enisa_euvd · fstec_bdu
EPSS · bewertet 2026-10-27
A Command Injection vulnerability exists in the web-based GUI of the 1st Gen PelcoSarix Enhanced Camera that could allow a remote attacker to execute arbitrary commands.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
8.8
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–8.8
v3.08.8highCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte (115)
Betroffene Produkte und Versionsbereiche.
- n/a Pelco Sarix Enhanced and Spectra Enhanced, Pelco Sarix Enhanced 1st generation and Spectra Enhanced PTZ≤ Pelco Sarix Enhanced and Spectra Enhanced, Pelco Sarix Enhanced 1st generation and Spectra Enhanced PTZenisa_euvdEU
20 von 115 angezeigt
04
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
07
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2018-7825cnnvd
- https://www.schneider-electric.com/en/download/document/SEVD-2019-045-03/cnnvd
- https://www.schneider-electric.com/en/download/document/SEVD-2019-045-03/enisa_euvd
- https://www.schneider-electric.com/en/download/document/SEVD-2019-045-03/Vendor Advisorynvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan