Medtronic Valleylab FT10 输入验证错误漏洞 CVE-2019-13539 CNNVD-201911-432
7.2
AV
AC
AU
C
I
A
发布：
2019-11-08
修订：
2020-10-09
Medtronic Valleylab Exchange Client 3.4及之前版本、Valleylab FT10 Energy Platform (VLFT10GEN) 4.0.0及之前版本和Valleylab FX8 Energy Platform (VLFX8GEN) 1.1.0及之前版本中存在输入验证错误漏洞，该漏洞源于程序使用descrypt算法进行OS密码哈希处理。攻击者可借助特制请求利用该漏洞获取本地shell的访问权限并访问这些哈希值。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
