BDU:2018-00652

Опубликовано: 15 мар. 2018

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость встроенного веб-сервера микропрограммного обеспечения модуля управления источников бесперебойного питания APC MGE SNMP/Web Card Transverse 66074 вызвана ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить настройки устройства, в том числе, параметры питания и отключения

Вендор

Schneider Electric

Наименование ПО

MGE SNMP/Web Card Transverse 66074

Версия ПО

- (MGE SNMP/Web Card Transverse 66074)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Включить принудительную аутентификацию для всех HTML-страниц на странице управления доступом (https://www.schneider-electric.com/en/download/document/SEVD-2018-074-01/)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-7245
CVE

EPSS

Процентиль: 62%

0.00435

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2018-7245

CVSS3: 9.1

nvd

почти 8 лет назад

An improper authorization vulnerability exists In Schneider Electric's 66074 MGE Network Management Card Transverse installed in MGE UPS and MGE STS. The integrated web server (Port 80/443/TCP) of the affected devices could allow a remote attacker to change UPS control and shutdown parameters or other critical settings without authorization.

GHSA-c64p-77m6-v4m5