Описание
Уязвимость базы данных «energo» КТС «Маяк» связана с хранением пароля в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Вендор
ОАО «Нижегородское научно-производственное объединение им. М.В. Фрунзе»
Наименование ПО
КТС «Маяк»
Версия ПО
2.0 (КТС «Маяк»)
2.1 (КТС «Маяк»)
Тип ПО
Программное средство АСУ ТП
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
1 Разграничение доступа пользователей к таблице «user_auth» базы данных КТС «Маяк»
2 Ограничение доступа пользователей к файлам базы данных КТС «Маяк»
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Информация об устранении отсутствует
7.8 High
CVSS3
6.8 Medium
CVSS2
7.8 High
CVSS3
6.8 Medium
CVSS2