Описание
Уязвимость реализации протокола Telnet контроллера МИР КТ-51 и конфигуратора контроллеров МИР связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Вендор
ООО «НПО МИР»
Наименование ПО
Контроллер МИР КТ-51
Конфигуратор контроллеров МИР
Версия ПО
до 14.1 (Контроллер МИР КТ-51)
до 2.23.372.60227 (Конфигуратор контроллеров МИР)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,4)
Возможные меры по устранению уязвимости
Обновление микропрограммного обеспечения контроллера МИР КТ-51 до версии 14.1 или выше;
Обновление конфигуратора контроллеров МИР до версии 2.23.372.60227 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
9.6 Critical
CVSS3
10 Critical
CVSS2
9.6 Critical
CVSS3
10 Critical
CVSS2