Rusavtomatika Weintek EasyWeb cMT 代碼注入漏洞來源於cnnvd,是2021-03-23發布的代碼注入漏洞。
基本介紹
- 中文名:Rusavtomatika Weintek EasyWeb cMT 代碼注入漏洞
- CVE編號:CVE-2021-27446
- 漏洞類型:SQL注入
- 發布日期:2021-03-23
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
---|---|
CVSS值 | - |
嚴重級別 | 低危 |
利用範圍 | Remote |
攻擊複雜度 | - |
認證級別 | cnnvd |
漏洞描述
Rusavtomatika Weintek EasyWeb cMT是俄羅斯Rusavtomatika公司的一個套用平台。用於配置人機界面的參數。The Weintek cMT product line 存在代碼注入漏洞,該漏洞允許未經身份驗證的遠程攻擊者執行具有root特權的命令作業系統。