BDU:2024-04596

Опубликовано: 14 мая 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость системы безопасного управления доступом к IED Siemens RUGGEDCOM CROSSBOW связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданных вредоносных файлов

Вендор

Siemens AG

Наименование ПО

RUGGEDCOM CROSSBOW

Версия ПО

до 5.5 (RUGGEDCOM CROSSBOW)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/html/ssa-916916.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%

0.0104

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-27939

CVSS3: 9.8

nvd

больше 1 года назад

A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V5.5). The affected systems allow the upload of arbitrary files of any unauthenticated user. An attacker could leverage this vulnerability and achieve arbitrary code execution with system privileges.

GHSA-xgph-64jm-fq69

CVSS3: 9.8

github

больше 1 года назад

EPSS

Процентиль: 77%

0.0104

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2