Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-02340

Опубликовано: 23 апр. 2021
Источник: fstec
CVSS3: 4.7
CVSS2: 4.4

Описание

Уязвимость распределенных систем управления CENTUM связана с ошибками контроля доступа. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Yokogawa Electric Corporation

Наименование ПО

CENTUM VP

Версия ПО

до 6.08.00 (CENTUM VP)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://web-material3.yokogawa.com/1/31095/files/YSAR-21-0002-E.pdf?_ga=2.137675248.1184356719.1618805721-85535984.1585215333

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

4.7 Medium

CVSS3

4.4 Medium

CVSS2

4.7 Medium

CVSS3

4.4 Medium

CVSS2