Описание
Уязвимость микропрограммного обеспечения коммуникационного модуля Siemens CP связана с отсутствием аутентификации сервиса Telnet. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, извлечь данные или вызвать отказ в обслуживании устройства
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
9.1 Critical
CVSS3
6.4 Medium
CVSS2
Связанные уязвимости
A vulnerability has been identified in CP 1604 (All versions), CP 1616 (All versions). An attacker with network access to port 23/tcp could extract internal communication data or cause a Denial-of-Service condition. Successful exploitation requires network access to a vulnerable device. At the time of advisory publication no public exploitation of this vulnerability was known.
A vulnerability has been identified in CP 1604 (All versions), CP 1616 (All versions). An attacker with network access to port 23/tcp could extract internal communication data or cause a Denial-of-Service condition. Successful exploitation requires network access to a vulnerable device. At the time of advisory publication no public exploitation of this vulnerability was known.
EPSS
9.1 Critical
CVSS3
6.4 Medium
CVSS2