Уязвимость микропрограммного обеспечения логического контроллера Schneider Electric homeLYnk Controller, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю выполнять команды с привилегиями root

Уязвимость микропрограммного обеспечения логического контроллера Schneider Electric homeLYnk Controller связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять команды с привилегиями root с помощью специально подготовленных POST-запросов

CVE: CVE-2017-7689, BID ID:97585
CVSS v2.0: 10