תיאור (מקור, אנגלית)
Remote command execution vulnerability in SE-elektronic GmbH E-DDC3.3 affecting versions 03.07.03 and higher. An attacker could send different commands from the operating system to the system via the web configuration functionality of the device.
מוצרים מושפעים
se-elektronic: e-ddc3.3 firmware; se-elektronic: e-ddc3.3
קישורים6
- www.hackplayers.com/2024/01/cve-2024-1014-and-cve-2024-1015.html Third Party Advisory
- www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulner… Third Party Advisory
- www.se-elektronic.com/.well-known/csaf/advisories/2026/se-sa-2…
- www.se-elektronic.com/psirt-cybersecurity/
- www.hackplayers.com/2024/01/cve-2024-1014-and-cve-2024-1015.html Third Party Advisory
- www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulner… Third Party Advisory
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 2% אחוזון 78 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-94
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.