CVE-2012-6427
Carlo Gavazzi EOS Box SQL Injection
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.8EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 dic 2012Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Carlo Gavazzi
EOS-Box
does not check the validity of the data before executing queries. By accessing the SQL table of certain pages that do not require authentication, attackers can leak information from the device. This could allow the attacker to compromise confidentiality.
AV:N/AC:L/Au:N/C:C/I:N/A:N
Productos afectados
Carlo Gavazzi Automation · EOS-Box¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →