BDU:2022-04334

Опубликовано: 14 апр. 2022

Источник: fstec

CVSS3: 4.6

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость веб-интерфейса межсетевого экрана DA50N связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Red Lion Controls, Inc.

Наименование ПО

DA50N

Версия ПО

- (DA50N)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- изменение паролей учетных записей admin, rlcuser и techsup со значений по умолчанию;

- отключение служб SSH и telnet, если они не используются;

- использование различных паролей для разных ресурсов;

- ограничение доступа к файлам конфигурации;

- использование минимального набора дополнительных служб;

- использование входных данных только из доверенных источников;

- использование физического, либо логического разграничения доступа к устройствам.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.cisa.gov/uscert/ics/advisories/icsa-22-104-03

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 39%

0.00171

Низкий

4.6 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2022-27179

CVSS3: 4.6

nvd

почти 4 года назад

A malicious actor having access to the exported configuration file may obtain the stored credentials and thereby gain access to the protected resource. If the same passwords were used for other resources, further such assets may be compromised.

GHSA-h63p-39p8-cjc7

CVSS3: 6.5

github