CVE-2023-49959 in PROFINET-INspektor NT

Riassunto

di VulDB • 17/06/2026

In Indo-Sol PROFINET-INspektor NT fino alla versione 2.4.0, una vulnerabilità di command injection nel servizio gedtupdater del firmware consente agli attaccanti remoti di eseguire comandi di sistema arbitrari con privilegi di root tramite un parametro filename manipolato ad hoc nelle richieste POST all'endpoint /api/updater/ctrl/start_update.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/12/2023
• Divulgazione: 26/02/2024
• Moderazione: accettato
• Voce: VDB-254753
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.01368
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49959
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49959/