Описание
Уязвимость scada-сервера Elcomplus SmartPPT связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
Elcomplus
Наименование ПО
SmartPTT SCADA Server
Версия ПО
до 2.3.4 (SmartPTT SCADA Server)
Тип ПО
Программное средство АСУ ТП
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
1. Компенсирующие меры:
- запрет или ограничение доступа (с использованием межсетевого экрана) к программному средству из сети Интернет;
- сегментирование сети с целью изоляции scada-сервера от других сетей.
2. Использование рекомендаций производителя:
https://awesec.com/advisories/AWE-2022-043.html
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- ICSA
EPSS
Процентиль: 22%
0.00073
Низкий
8.8 High
CVSS3
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 8.8
nvd
почти 4 года назад
Elcomplus SmartPTT is vulnerable when a low-authenticated user can access higher level administration authorization by issuing requests directly to the desired endpoints.
CVSS3: 8.8
github
почти 4 года назад
Elcomplus SmartPTT is vulnerable when a low-authenticated user can access higher level administration authorization by issuing requests directly to the desired endpoints.
EPSS
Процентиль: 22%
0.00073
Низкий
8.8 High
CVSS3
7.2 High
CVSS2