CVE-2018-7237 in Pelco Sarix Professional

الملخص

بحسب VulDB • 14/06/2026

يوجد ثغرة في Schneider Electric's Pelco Sarix Professional في جميع إصدارات البرامج الثابتة السابقة للإصدار 3.29.67، والتي قد تتيح لمهاجم عن بُعد حذف ملف نظام عشوائي بسبب عدم التحقق من صحة /login/bin/set_param بالنسبة لاسم الملف بقيمة 'system.delete.sd_file'.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/02/2018
• إفشاء: 09/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114334
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01723
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7237
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7237/