BDU:2023-03097

Опубликовано: 11 мая 2023

Источник: fstec

CVSS3: 5.9

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart ST связана с недостатками проверки вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)

Вендор

Rockwell Automation Inc.

Наименование ПО

ArmorStart ST 281E

ArmorStart ST 284E

Версия ПО

- (ArmorStart ST 281E)

- (ArmorStart ST 284E)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;

- использование VPN для организации удаленного доступа.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-29029
CVE

EPSS

Процентиль: 33%

0.00133

Низкий

5.9 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-29029

CVSS3: 4.7

nvd

больше 2 лет назад

A cross site scripting vulnerability was discovered in Rockwell Automation's ArmorStart ST product that could potentially allow a malicious user with admin privileges and network access to view user data and modify the web interface. Additionally, a malicious user could potentially cause interruptions to the availability of the web page.

GHSA-xh47-8qgr-7ww7