Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-2278

HIGH · 7.2 CVSS Gepubliceerd: CWE-284

Beschrijving NL

Met Schneider Electric Struxureware Building Operations Automation Server AS 1.7 en eerder en AS-P 1.7 en eerder kunnen op afstand geverifieerde beheerders willekeurige OS-commando's uitvoeren door een msh (aka Minimal Shell) beschermingsmechanisme te verslaan.

Origineel (Engels) tonen

Schneider Electric Struxureware Building Operations Automation Server AS 1.7 and earlier and AS-P 1.7 and earlier allows remote authenticated administrators to execute arbitrary OS commands by defeating an msh (aka Minimal Shell) protection mechanism.

Vendors

Schneider-electric

Affected products

Struxureware Building Operations Automation Server As Struxureware Building Operations Automation Server As Firmware Struxureware Building Operations Automation Server As-p Struxureware Building Operations Automation Server As-p Firmware

References