BDU:2025-06610

Опубликовано: 11 мар. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного обеспечения управления системами безопасности и контроля доступа SiPass integrated связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным

Вендор

Siemens AG

Наименование ПО

SiPass integrated AC5102 (ACC-G2)

SiPass integrated ACC-AP

Версия ПО

до 6.4.8 (SiPass integrated AC5102 (ACC-G2))

до 6.4.8 (SiPass integrated ACC-AP)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/html/ssa-515903.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 17%

0.00054

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-52285

CVSS3: 5.3

nvd

11 месяцев назад

A vulnerability has been identified in SiPass integrated AC5102 (ACC-G2) (All versions < V6.4.8), SiPass integrated ACC-AP (All versions < V6.4.8). Affected devices expose several MQTT URLs without authentication. This could allow an unauthenticated remote attacker to access sensitive data.

GHSA-g3qm-g56x-8mc2

CVSS3: 5.3

github

11 месяцев назад

EPSS

Процентиль: 17%

0.00054

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2