漏洞标题
N/A
漏洞描述信息
在SCALANCE LPE9403(所有版本<V2.1)中发现了一个漏洞。受影响设备的基于Web的管理未正确验证用户输入，使其容易受到命令注入攻击。这可能导致经过验证的远程攻击者以root用户身份访问底层操作系统。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A vulnerability has been identified in SCALANCE LPE9403 (All versions < V2.1). The web based management of affected device does not properly validate user input, making it susceptible to command injection. This could allow an authenticated remote attacker to access the underlying operating system as the root user.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
漏洞标题
Siemens SCALANCE 命令注入漏洞
漏洞描述信息
Siemens SCALANCE是德国西门子（Siemens）公司的一系列以太网交换机。可连接到工业控制系统 (ICS) 设备，包括可编程逻辑控制器 (PLC) 和人机界面 (HMI) 系统。 Siemens SCALANCE 存在命令注入漏洞，该漏洞源于受影响设备的基于 Web 的管理无法正确验证用户输入，使其容易受到命令注入的影响。这可能允许经过身份验证的远程攻击者以根用户身份访问底层操作系统。
CVSS信息
N/A
漏洞类别
命令注入