BDU:2023-07352

Опубликовано: 26 окт. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения цифрового fm-трансмиттера Sielco PolyEco1000 связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству с правами администратора в результате использования запроса POST

Вендор

SI.EL.CO. srl

Наименование ПО

PolyEco1000

Версия ПО

CPU:2.0.6 FPGA:10.19 (PolyEco1000)

CPU:1.9.4 FPGA:10.19 (PolyEco1000)

CPU:1.9.3 FPGA:10.19 (PolyEco1000)

CPU:1.7.0 FPGA:10.16 (PolyEco1000)

CPU:2.0.2 FPGA:10.19 (PolyEco1000)

CPU:2.0.0 FPGA:10.19 (PolyEco1000)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений;

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей;

- ограничение доступа к программному средству из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%

0.00016

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-46665

CVSS3: 9.8

nvd

больше 2 лет назад

Sielco PolyEco1000 is vulnerable to an authentication bypass vulnerability due to an attacker modifying passwords in a POST request and gain unauthorized access to the affected device with administrative privileges.

GHSA-cggm-fc75-c35c

CVSS3: 9.8

github

больше 2 лет назад

EPSS

Процентиль: 3%

0.00016

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2