BDU:2021-05463

Опубликовано: 07 окт. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.9

EPSS Низкий

Описание

Уязвимость программного обеспечения для программирования контроллеров FATEK WinProladder связана с использованием памяти после её освобождения при синтаксическом анализе файлов проекта. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла

Вендор

FATEK Automation

Наименование ПО

WinProladder

Версия ПО

до 3.30 включительно (WinProladder)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

1 Пользователям уязвимого продукта рекомендуется связаться со службой поддержки клиентов FATEK

2 Использование мер по предотвращению фишинговых атак

3 Замена уязвимого продукта альтернативным программным средством

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 45%

0.00223

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-38438

CVSS3: 7.8

nvd

больше 4 лет назад

A use after free vulnerability in FATEK Automation WinProladder versions 3.30 and prior may be exploited when a valid user opens a malformed project file, which may allow arbitrary code execution.

GHSA-vpcj-jqjr-jhj9

github

больше 3 лет назад