BDU:2023-05219

Опубликовано: 08 авг. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость системы безопасного управления доступом к IED Siemens RUGGEDCOM CROSSBOW связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы

Вендор

Siemens AG

Наименование ПО

RUGGEDCOM CROSSBOW

Версия ПО

до 5.4 (RUGGEDCOM CROSSBOW)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/pdf/ssa-472630.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-27411
CVE

EPSS

Процентиль: 68%

0.00569

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-27411

CVSS3: 8.8

nvd

больше 2 лет назад

A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V5.4). The affected applications is vulnerable to SQL injection. This could allow an authenticated remote attackers to execute arbitrary SQL queries on the server database and escalate privileges.

GHSA-3p4c-j324-3wqw

CVSS3: 8.8

github

больше 2 лет назад

EPSS

Процентиль: 68%

0.00569

Низкий

8.8 High

CVSS3

9 Critical

CVSS2