BDU:2023-07349

Опубликовано: 26 окт. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения цифрового fm-трансмиттера Sielco PolyEco1000 связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные действия при помощи специально сформированных HTTP-запросов

Вендор

SI.EL.CO. srl

Наименование ПО

PolyEco1000

Версия ПО

CPU:2.0.6 FPGA:10.19 (PolyEco1000)

CPU:1.9.4 FPGA:10.19 (PolyEco1000)

CPU:1.9.3 FPGA:10.19 (PolyEco1000)

CPU:1.7.0 FPGA:10.16 (PolyEco1000)

CPU:2.0.2 FPGA:10.19 (PolyEco1000)

CPU:2.0.0 FPGA:10.19 (PolyEco1000)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений;

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей;

- ограничение доступа к программному средству из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%

0.00017

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-46663

CVSS3: 7.5

nvd

больше 2 лет назад

Sielco PolyEco1000 is vulnerable to an attacker bypassing authorization and accessing resources behind protected pages. The application interface allows users to perform certain actions via HTTP requests without performing any validity checks to verify the requests.

GHSA-93rg-x44m-w3fg

CVSS3: 7.5

github

больше 2 лет назад

EPSS

Процентиль: 3%

0.00017

Низкий

7.5 High

CVSS3

7.8 High

CVSS2