BDU:2025-04288

Опубликовано: 08 апр. 2025

Источник: fstec

CVSS3: 4.2

CVSS2: 4

EPSS Низкий

Описание

Уязвимость конфигурации Factory Default микропрограммного обеспечения цифровых радиостанций передачи данных Trio Q Data Radio связана с небезопасным хранением конфиденциальной информации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Schneider Electric

Наименование ПО

Trio Q Data Radio

Версия ПО

до 2.7.2 (Trio Q Data Radio)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,2)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-098-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-098-02.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-098-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-098-02.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-2440
CVE

EPSS

Процентиль: 27%

0.00095

Низкий

4.2 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2025-2440

CVSS3: 4.2

nvd

10 месяцев назад

CWE-922: Insecure Storage of Sensitive Information vulnerability exists that could potentially lead to unauthorized access of confidential data when a malicious user, having physical access and advanced information on the file system, sets the radio in factory default mode.

GHSA-vv3m-5756-qf6f

CVSS3: 4.2

github

10 месяцев назад

EPSS

Процентиль: 27%

0.00095

Низкий

4.2 Medium

CVSS3

4 Medium

CVSS2