Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-06324

Опубликовано: 05 фев. 2021
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8

Описание

Уязвимость микропрограммного обеспечения Ethernet модулей WISE-4060 и Adam-6050 D связана с отсутствием аутентификация для критической функции. Эксплуатация уязвимости может позволять нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Advantech Co., Ltd

Наименование ПО

Adam-6050 D
WISE-4050
WISE-4060
WISE-4010

Версия ПО

до 611B12_UT включительно (Adam-6050 D)
до A118B04_UT (WISE-4050)
до A118B04_UT (WISE-4060)
до A118B04_UT (WISE-4010)

Тип ПО

Средство АСУ ТП
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление микропрограммного обеспечения до актуальной версии

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

7.5 High

CVSS3

7.8 High

CVSS2

7.5 High

CVSS3

7.8 High

CVSS2