BDU:2023-02460

Опубликовано: 04 апр. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения контроллеров Nexx Garage Door Controller (NXG-100B, NXG-200), Nexx Smart Plug (NXPG-100W), Nexx Smart Alarm (NXAL-100) связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с помощью запросов API

Вендор

Nexx

Наименование ПО

nxal-100

NXPG-100W

NXG-100B

NXG-200

Версия ПО

до nxal100v-p1-9-1 включительно (nxal-100)

до nxpg100cv4-0-0 включительно (NXPG-100W)

до nxg200v-p3-4-1 включительно (NXG-100B)

до nxg200v-p3-4-1 включительно (NXG-200)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование средств межсетевого экранирования для ограничения доступа к устройству;

- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.cisa.gov/news-events/ics-advisories/icsa-23-094-01

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%

0.00204

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-1749

CVSS3: 6.5

nvd

почти 3 года назад

The listed versions of Nexx Smart Home devices lack proper access control when executing actions. An attacker with a valid NexxHome deviceId could send API requests that the affected devices would execute.

GHSA-83x8-hvhg-cvg7

CVSS3: 6.5

github

почти 3 года назад

EPSS

Процентиль: 42%

0.00204

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2