Описание
Уязвимость модуля настройки системы автоматизации АЗС «БУК TS-G» связана с непринятием мер по защите SQL запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем специально сформированного SQL-запроса
Вендор
ООО «Нефтепродукттехника»
Наименование ПО
«БУК TS-G»
Версия ПО
2.9.1 («БУК TS-G»)
Тип ПО
Программное средство АСУ ТП
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 2.10.2
и выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- ICSA
EPSS
Процентиль: 43%
0.00538
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
6 месяцев назад
InSAT MasterSCADA BUK-TS is susceptible to SQL Injection through its main web interface. Malicious users that use the vulnerable endpoint are potentially able to cause remote code execution.
CVSS3: 9.8
github
6 месяцев назад
InSAT MasterSCADA BUK-TS is susceptible to SQL Injection through its main web interface. Malicious users that use the vulnerable endpoint are potentially able to cause remote code execution.
EPSS
Процентиль: 43%
0.00538
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2