[0day-rubbish] Circutor LineEd... 노트

[0day-rubbish] Circutor LineEds 24.11.14-r0 인증되지 않은 pwrstudio events.xml shellExecute 명령 주입 (9.8)

disclosure via Fulldisclosure에 의해 게시됨, 10월 06일 Rubbish Research Team은 Circutor Line Eds (Line Energy Data System) 산업용 에너지 게이트웨이 펌웨어 24.11.14-r0, 엔진 변형 pss0에 포함된 pwrstudio 데몬의 취약점을 공개적으로 공개합니다. Circutor S.A.는 스페인에 있으며, 이 장치는 한편으로는 계량 및 전력 품질 계측과 다른 한편으로는 에너지 관리 또는 SCADA 백 오피스 사이에 위치합니다.유형: 운영체제 명령 삽입 (CWE-78) 도달...