BDU:2024-04981

Опубликовано: 03 мая 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения промышленного преобразователя последовательных интерфейсов в Ethernet Westermo EDW-100 связана с хранением пароля в виде открытого текста в файле конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть информацию о имени пользователя и пароле для учетной записи произвольного пользователя путем отправки специально сформированного GET-запроса

Вендор

Westermo

Наименование ПО

Westermo EDW-100

Версия ПО

- (Westermo EDW-100)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.westermo.com/-/media/Files/Cyber-security/westermosaEDW-10024-05.pdf

Компенсирующие меры:

- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;

- ограничение доступа из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 41%

0.0019

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-36081

CVSS3: 9.8

nvd

больше 1 года назад

Westermo EDW-100 devices through 2024-05-03 allow an unauthenticated user to download a configuration file containing a cleartext password. NOTE: this is a serial-to-Ethernet converter that should not be placed at the edge of the network.

GHSA-rj2x-cq83-r6r3

CVSS3: 9.8

github

больше 1 года назад

EPSS

Процентиль: 41%

0.0019

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2