Juracapecoffee Jura Internet连接工具特权许可和访问控制漏洞 CVE-2008-7173 CNNVD-200909-081

10.0 AV AC AU C I A
发布: 2009-09-08
修订: 2018-10-11

Jura Impressa F90 咖啡机上用的Jura Internet 连接工具存在特权许可和访问控制漏洞。由于Jura Internet 连接工具没有严格地限制访问特权功能的权限,这使得远程攻击者可以借助一个特制的请求,引起拒绝服务攻击(物理内存破坏),修改coffee设置以及可能执行代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息