CVE-2018-7237 in Pelco Sarix Professional

Résumé

par VulDB • 14/06/2026

Une vulnérabilité existe dans Schneider Electric's Pelco Sarix Professional pour toutes les versions de firmware antérieures à la 3.29.67, qui pourrait permettre à un attaquant distant de supprimer des fichiers système arbitraires en raison d'un manque de validation du paramètre /login/bin/set_param concernant le nom de fichier avec la valeur 'system.delete.sd_file'.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/02/2018
• Divulgation: 09/03/2018
• Modérer: accepté
• Entrée: VDB-114334
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01723
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7237
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7237/