Summary
Code injection in Orpak (CVE-2017-14853). Data can be tampered with by attackers.
Original description
The description as published by the source.
The Orpak SiteOmat OrCU component is vulnerable to code injection, for all versions prior to 2017-09-25, due to a search query that uses a direct shell command. By tampering with the request, an attacker is able to run shell commands and receive valid output from the device.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
OrpakのSiteOmat OrCUコンポーネントには、バージョン2017-09-25以前にコードインジェクションの脆弱性があります。攻撃者はリクエストを改ざんしてシェルコマンドを実行し、デバイスからの有効な出力を得ることができます。これにより、機密情報への不正アクセスやシステムの完全性の侵害が可能になります。
コードインジェクションの脆弱性があります。
Orpak SiteOmat OrCUコンポーネントの全バージョン（2017-09-25以前）。
攻撃者がシェルコマンドを実行し、有効な出力を取得できるため、重大な影響を引き起こす可能性があります。
Orpakの提供する最新のパッチを適用してください。
情報なし
リクエストの改ざんが行われていないかログを監視し、異常なコマンド実行を検出します。
References
- advisory securityfocus.com
- advisory ics-cert.us-cert.gov
- patch orpak.com