BDU:2023-02775

Опубликовано: 11 мая 2023

Источник: fstec

CVSS3: 5.9

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart ST связана с недостатками проверки вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)

Вендор

Rockwell Automation Inc.

Наименование ПО

ArmorStart ST 281E

ArmorStart ST 2844EE

Версия ПО

- (ArmorStart ST 281E)

- (ArmorStart ST 2844EE)

Тип ПО

Сетевое программное средство

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- при необходимости удаленного доступа обеспечение защиты канала связи физическими либо криптографическими методами (например, VPN);

- использование физического либо логического (с использованием межсетевого экрана) разграничения доступа к сегменту сети с уязвимым устройством;

- исключение возможности доступа к ПЛК из внешних сетей (Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-29026
CVE

EPSS

Процентиль: 33%

0.00133

Низкий

5.9 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-29026

CVSS3: 4.7

nvd

больше 2 лет назад

A cross site scripting vulnerability was discovered in Rockwell Automation's ArmorStart ST product that could potentially allow a malicious user with admin privileges and network access to view user data and modify the web interface. Additionally, a malicious user could potentially cause interruptions to the availability of the web page.

GHSA-32x6-3vx9-jwfc