CVE-2019-7256

Linear eMerge E3-Series devices allow Command Injections.

CVSS 3.1Medium

9.8/ 10.0

Опубликовано

2 июля 2019 г.

Обновлено

21 октября 2025 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить микропрограмму устройств Linear eMerge E3-Series до версий выше 1.00-06. Изолировать интерфейсы управления в закрытых VLAN.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Недостаточная санитизация пользовательских данных в веб-панели Linear eMerge E3-Series позволяет удаленно внедрять команды операционной системы.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Точка входа — HTTP-интерфейс устройств Linear eMerge E3. Входные параметры HTTP-запросов подставляются в вызовы оболочки ОС без фильтрации метасимволов.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Удаленное выполнение произвольного кода (RCE) с привилегиями root, взлом системы физического контроля доступа и отключение защиты объектов.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (10)

applied-risk.comhttps://applied-risk.com/labs/advisories
www.applied-risk.comhttps://www.applied-risk.com/resources/ar-2019-005
packetstormsecurity.comhttp://packetstormsecurity.com/files/155255/Linear-eMerge-E3-1.00-06-card_scan.php-Command-Injection.html
packetstormsecurity.comhttp://packetstormsecurity.com/files/155256/Linear-eMerge-E3-1.00-06-card_scan_decoder.php-Command-Injection.html
packetstormsecurity.comhttp://packetstormsecurity.com/files/155272/Linear-eMerge-E3-Access-Controller-Command-Injection.html
packetstormsecurity.comhttp://packetstormsecurity.com/files/170372/Linear-eMerge-E3-Series-Access-Controller-Command-Injection.html
www.exploit-db.comhttps://www.exploit-db.com/exploits/47619
github.comhttps://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/linear_emerge_unauth_rce_cve_2019_7256.rb
github.comhttps://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2019/CVE-2019-7256.yaml
github.comhttps://github.com/krevetkqqq/CVE-2019-7256

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2019-7256: Linear eMerge E3-Series devices allow Command Injections.. URL: https://cve.futuretools.ru/cve/CVE-2019-7256

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2019_7256,
  title = {{CVE-2019-7256: Linear eMerge E3-Series devices allow Command Injections.}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2019-7256}},
  note = {Оперативный инженерный анализ киберугроз}
}