BDU:2024-00877

Опубликовано: 28 нояб. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость программного обеспечения систем управления питанием ENERGY COMMUNICATION UNIT (ECU-C) связана с недостатками разграничения доступа к коду сброса пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

APsystems

Наименование ПО

ENERGY COMMUNICATION UNIT (ECU-C)

Версия ПО

V4.1NA (ENERGY COMMUNICATION UNIT (ECU-C))

V3.11.4 (ENERGY COMMUNICATION UNIT (ECU-C))

W2.1NA (ENERGY COMMUNICATION UNIT (ECU-C))

V4.1SAA (ENERGY COMMUNICATION UNIT (ECU-C))

C1.2.2 (ENERGY COMMUNICATION UNIT (ECU-C))

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- сегментирование сети для ограничения доступа к промышленному оборудованию;

- ограничение доступа из внешних сетей (Интернет);

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-44037
CVE

EPSS

Процентиль: 23%

0.00075

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2022-44037

CVSS3: 8.8

nvd

около 3 лет назад

An access control issue in APsystems ENERGY COMMUNICATION UNIT (ECU-C) Power Control Software V4.1NA, V3.11.4, W2.1NA, V4.1SAA, C1.2.2 allows attackers to access sensitive data and execute specific commands and functions with full admin rights without authenticating allows him to perform multiple attacks, such as attacking wireless network in the product's range.

GHSA-v773-rxxh-3x8r

CVSS3: 8.8

github

около 3 лет назад

EPSS

Процентиль: 23%

0.00075

Низкий

8.8 High

CVSS3

8.3 High

CVSS2