BDU:2023-03240

Опубликовано: 11 мая 2023

Источник: fstec

CVSS3: 5.9

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart ST связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)

Вендор

Rockwell Automation Inc.

Наименование ПО

ArmorStart ST 281E

ArmorStart ST 284E

Версия ПО

- (ArmorStart ST 281E)

- (ArmorStart ST 284E)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;

- использование VPN для организации удаленного доступа.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-29028
CVE

EPSS

Процентиль: 33%

0.00133

Низкий

5.9 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-29028

CVSS3: 4.7

nvd

больше 2 лет назад

A cross site scripting vulnerability was discovered in Rockwell Automation's ArmorStart ST product that could potentially allow a malicious user with admin privileges and network access to view user data and modify the web interface. Additionally, a malicious user could potentially cause interruptions to the availability of the web page.

GHSA-h8c5-4g64-h5gp