Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-06321

Опубликовано: 20 янв. 2021
Источник: fstec
CVSS3: 9.8
CVSS2: 10

Описание

Уязвимость метода «Базовая HTTP-авторизации» веб-приложения Ethernet модуля WISE-4060 связана передачей данных в открытом виде. Эксплуатация уязвимости может позволять нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Вендор

Advantech Co., Ltd

Наименование ПО

WISE-4050
WISE-4060
WISE-4010

Версия ПО

до A118B04_UT (WISE-4050)
до A118B04_UT (WISE-4060)
до A118B04_UT (WISE-4010)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление микропрограммного обеспечения до актуальной версии

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

9.8 Critical

CVSS3

10 Critical

CVSS2

9.8 Critical

CVSS3

10 Critical

CVSS2