CVE-2023-27394 in Osprey Pump Controller
Resumen
por VulDB • 2026-06-06
El controlador de bombas Osprey versión 1.01 es vulnerable a una inyección de comandos del sistema operativo (OS command injection) sin autenticación. Esto puede ser explotado para inyectar y ejecutar comandos arbitrarios del shell a través de un parámetro GET HTTP llamado por los scripts DataLogView.php, EventsView.php y AlarmsView.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.