BDU:2022-04177

Опубликовано: 24 июн. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного средства Meridian Cooperative Utility связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, полную информацию о пользователе

Вендор

Meridian Cooperative

Наименование ПО

Meridian Cooperative Utility

Версия ПО

до 22.04 (Meridian Cooperative Utility)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 22.04 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.cisa.gov/uscert/ics/advisories/icsa-22-165-02

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 38%

0.00168

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-29578

CVSS3: 5.3

nvd

больше 3 лет назад

Meridian Cooperative Utility Software versions 22.02 and 22.03 allows remote attackers to obtain sensitive information such as name, address, and daily energy usage.

GHSA-mhw6-65c7-3992