BDU:2023-06128

Опубликовано: 17 июл. 2023

Источник: fstec

CVSS3: 9

CVSS2: 9

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения промышленных коммутаторов Advantech EKI-1524, EKI-1522, EKI-1521 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки с помощью инструмента ping

Вендор

Advantech Co., Ltd

Наименование ПО

EKI-1524

EKI-1522

EKI-1521

Версия ПО

до 1.24 включительно (EKI-1524)

до 1.24 включительно (EKI-1522)

до 1.24 включительно (EKI-1521)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cyberdanube.com/en/en-st-polten-uas-multiple-vulnerabilities-in-advantech-eki-15xx-series/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-4203
CVE

EPSS

Процентиль: 77%

0.01006

Низкий

9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-4203

CVSS3: 9

nvd

больше 2 лет назад

Advantech EKI-1524, EKI-1522, EKI-1521 devices through 1.21 are affected by a Stored Cross-Site Scripting vulnerability, which can be triggered by authenticated users in the ping tool of the web-interface.

GHSA-mfq6-hv3w-q46x

CVSS3: 9

github

больше 2 лет назад

EPSS

Процентиль: 77%

0.01006

Низкий

9 Critical

CVSS3

9 Critical

CVSS2