CVE-2012-6427
Carlo Gavazzi EOS Box SQL Injection
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.8EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 dez 2012Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Carlo Gavazzi
EOS-Box
does not check the validity of the data before executing queries. By accessing the SQL table of certain pages that do not require authentication, attackers can leak information from the device. This could allow the attacker to compromise confidentiality.
AV:N/AC:L/Au:N/C:C/I:N/A:N
Produtos afetados
Carlo Gavazzi Automation · EOS-BoxQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →