BDU:2023-00803

Опубликовано: 08 сент. 2022

Источник: fstec

CVSS3: 6.8

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость реализации функции GOT Mobile программного обеспечения для графических панелей управления Mitsubishi Electric серии GOT2000 моделей GT27 и GT25 и HMI-платформы GT SoftGOT2000 связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Mitsubishi Electric Corporation

Наименование ПО

GT27

GT25

GT SoftGOT2000

Версия ПО

от 01.14.000 до 01.47.000 включительно (GT27)

от 01.14.000 до 01.47.000 включительно (GT25)

от 1.265B до 1.285X включительно (GT SoftGOT2000)

Тип ПО

Микропрограммный код

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-021_en.pdf

Организационные меры:

Рекомендуется отключить функцию GOT Mobile

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-40269
CVE

EPSS

Процентиль: 39%

0.00176

Низкий

6.8 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2022-40269

CVSS3: 6.8

nvd

около 3 лет назад

Authentication Bypass by Spoofing vulnerability in Mitsubishi Electric Corporation GOT2000 Series GT27 model versions 01.14.000 to 01.47.000, Mitsubishi Electric Corporation GOT2000 Series GT25 model versions 01.14.000 to 01.47.000 and Mitsubishi Electric Corporation GT SoftGOT2000 versions 1.265B to 1.285X allows a remote unauthenticated attacker to disclose sensitive information from users' browsers or spoof legitimate users by abusing inappropriate HTML attributes.

GHSA-vh5r-q6cj-w4q5

CVSS3: 8.1

github