SecLists.Org | Full Disclosure на русском
Подписаться
[0day-rubbish] Circutor LineEds 24.11.14-r0 неудостоверенные события pwrstudio events.xml выполнение команды shellExecute внедрение (9.8)
Опубликовано disclosure через Fulldisclosure 06 октября. Команда Rubbish Research Team публично раскрывает уязвимость в демоне pwrstudio, входящем в состав прошивки 24.11.14-r0 промышленного энергетического шлюза Circutor Line Eds (Line Energy Data System), вариант движка pss0. Circutor S.A. находится в Испании; устройство располагается между измерительными приборами и приборами контроля качества электроэнергии с одной стороны и системой управления энергопотреблением или бэк-офисом SCADA с другой.Тип: внедрение команд операционной системы (CWE-78), достигнутое без...