BDU:2024-08368

Опубликовано: 13 авг. 2024

Источник: fstec

CVSS3: 8.6

CVSS2: 9

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения модульных контроллеров зарядки переменного тока для зарядных станций и настенных зарядных устройств Phoenix Contact CHARX SEC-3000 связана с небезопасной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, сбросить пароль произвольного пользователя с низкими привилегиями «user-app» на пароль по умолчанию

Вендор

Phoenix Contact GmbH & Co. KG

Наименование ПО

CHARX SEC-3000

CHARX SEC-3050

CHARX SEC-3100

CHARX SEC-3150

Версия ПО

до 1.6.3 (CHARX SEC-3000)

до 1.6.3 (CHARX SEC-3050)

до 1.6.3 (CHARX SEC-3100)

до 1.6.3 (CHARX SEC-3150)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://cert.vde.com/en/advisories/VDE-2024-022

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert.vde.com/en/advisories/VDE-2024-022

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-6788
CVE

EPSS

Процентиль: 89%

0.04544

Низкий

8.6 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-6788

CVSS3: 8.6

nvd

больше 1 года назад

A remote unauthenticated attacker can use the firmware update feature on the LAN interface of the device to reset the password for the predefined, low-privileged user “user-app” to the default password.

GHSA-xpwm-vrv5-5mgm

CVSS3: 8.6

github

больше 1 года назад

EPSS

Процентиль: 89%

0.04544

Низкий

8.6 High

CVSS3

9 Critical

CVSS2