Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-08818

Опубликовано: 10 июн. 2022
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость веб-сервиса программируемого логического контроллера DELTA AS320T связана с некорректными вычислениями размера выделяемого буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Delta Electronics, Inc.

Наименование ПО

AS320T

Версия ПО

до 1.14 включительно (AS320T)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 1.16 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 45%
0.00611
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
5 месяцев назад

Delta Electronics AS320T has incorrect calculation of the buffer size on the stack in the GET/PUT request handler of the web service.

CVSS3: 9.8
github
5 месяцев назад

Delta Electronics AS320T has incorrect calculation of the buffer size on the stack in the GET/PUT request handler of the web service.

CVSS3: 9.8
fstec
около 4 лет назад

Уязвимость программируемого логического контроллера DELTA AS320T, связанная с наличием недокументированных команд конфигурации, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 9.8
fstec
около 4 лет назад

Уязвимость протокола Modbus программируемого логического контроллера DELTA AS320T, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS3: 9.8
fstec
около 4 лет назад

Уязвимость протокола Modbus программируемого логического контроллера DELTA AS320T, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 45%
0.00611
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2