Описание
Уязвимость веб-сервера программного средства эмуляции контроллера робота FANUC Robotics Virtual Robot Controller связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения имени каталога путем отправки специально сформированного HTTP-запроса
Вендор
Fanuc Corp.
Наименование ПО
FANUC Robotics Virtual Robot Controller
Версия ПО
8.23 (FANUC Robotics Virtual Robot Controller)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- рекомендуется не делать веб-сервер удаленного администрирования (vrimserve.exe) доступным для ненадежных сетей.
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 72%
0.00715
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
nvd
больше 6 лет назад
The remote admin webserver on FANUC Robotics Virtual Robot Controller 8.23 allows Directory Traversal via a forged HTTP request.
CVSS3: 5.3
github
больше 3 лет назад
The remote admin webserver on FANUC Robotics Virtual Robot Controller 8.23 allows Directory Traversal via a forged HTTP request.
EPSS
Процентиль: 72%
0.00715
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2