Beveiligingsadvies

CVE-2019-13598

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-07-14 17:22:04
Laatst bijgewerkt 2024-08-04 23:57:39
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

LuaUPnP in Vera Edge Home Controller 1.7.4452 allows remote unauthenticated users to execute arbitrary OS commands via the code parameter to /port_3480/data_request because the "No unsafe lua allowed" code block is skipped.