CVE-2023-27394 in Osprey Pump Controller
Sumário
de VulDB • 06/06/2026
O controlador de bombas Osprey versão 1.01 é vulnerável a uma falha não autenticada de injeção de comando no sistema operacional (OS command injection). Isso pode ser explorado para injetar e executar comandos arbitrários do shell por meio de um parâmetro HTTP GET chamado pelos scripts DataLogView.php, EventsView.php e AlarmsView.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.