Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-06313

Опубликовано: 05 фев. 2021
Источник: fstec
CVSS3: 10
CVSS2: 9.7

Описание

Уязвимость микропрограммного обеспечения Ethernet WISE-4060 и Adam-6050 D связана с ошибками в работе механизма восстановления пароля. Эксплуатация уязвимости может позволять нарушителю, действующему удаленно, восстановить настройки по умолчанию с помощью специально сформированного пакета данных

Вендор

Advantech Co., Ltd

Наименование ПО

Adam-6050 D
WISE-4050
WISE-4060
WISE-4010

Версия ПО

до 611B12_UT включительно (Adam-6050 D)
до A118B04_UT (WISE-4050)
до A118B04_UT (WISE-4060)
до A118B04_UT (WISE-4010)

Тип ПО

Средство АСУ ТП
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление микропрограммного обеспечения до актуальной версии

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

10 Critical

CVSS3

9.7 Critical

CVSS2

10 Critical

CVSS3

9.7 Critical

CVSS2