[0day-rubbish] Circutor LineEd... ノート

[0day-rubbish] Circutor LineEds 24.11.14-r0 認証なし pwrstudio events.xml shellExecute コマンドインジェクション (9.8)

Oct 060day Rubbish Research Team より disclosure 経由で投稿 Circutor Line Eds (Line Energy Data System) 産業用エネルギーゲートウェイファームウェア 24.11.14-r0、エンジンバリアント pss0 に出荷されている pwrstudio デーモンの脆弱性を公開します。Circutor S.A. はスペインにあり、このアプライアンスは一方では計測および電力品質計測、もう一方ではエネルギー管理または SCADA バックオフィスとの間に位置します。タイプ: オペレーティングシステムコマンドインジェクション (CWE-78) 到達なし...