Описание
Уязвимость программных продуктов ООО «НПО «МИР» связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
ООО «НПО МИР»
Наименование ПО
Сервер авторизации
Служба управления пользователями и разграничения доступа к данным
Конфигуратор контроллеров МИР
Версия ПО
до 2.1.0.0 (Сервер авторизации)
до 1.24.1223 (Служба управления пользователями и разграничения доступа к данным)
до 2.25.116.42413 (Конфигуратор контроллеров МИР)
Тип ПО
Средство АСУ ТП
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
Возможные меры по устранению уязвимости
Обновление конфигуратора контроллеров МИР до версии2.25.116.42413 или выше;
Обновление Сервера автоматизации до версии 2.1.0.0 или выше;
Обновление Службы управления пользователями и разграничения доступа к данным до версии 1.24.1223 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
8.2 High
CVSS3
6.8 Medium
CVSS2
8.2 High
CVSS3
6.8 Medium
CVSS2