[0day-rubbish] Circutor LineEds 24.11.14-r0 未认证 pwrstudio events.xml shellExecute 命令注入漏洞(9.8)
由 disclosure 通过 Fulldisclosure 于 10 月 6 日发布:Rubbish Research Team 公开披露了 Circutor LineEds(Line Energy Data System)工业能源网关固件 24.11.14-r0 中 pwrstudio 守护程序的一个漏洞,该固件的引擎变体为 pss0。Circutor S.A. 位于西班牙;该设备位于计量与电能质量仪表的一侧与能源管理系统或 SCADA 后台之间。类型:操作系统命令注入(CWE-78),无需...