Описание
Уязвимость функции резервного копирования SSM (Sprecher Storage Manager) микропрограммного обеспечения модуля автоматизации Sprecher SPRECON-E связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код
Вендор
Sprecher Automation GmbH
Наименование ПО
SPRECON-E
Версия ПО
до 9.0 (SPRECON-E)
Тип ПО
Средство АСУ ТП
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,6)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,6)
Возможные меры по устранению уязвимости
Использование рекомендиций:
https://www.sprecher-automation.com/fileadmin/itSecurity/PDF/SPR-2511041_en.pdf
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
7.6 High
CVSS3
7.2 High
CVSS2
Связанные уязвимости
nvd
около 2 месяцев назад
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
github
около 2 месяцев назад
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
7.6 High
CVSS3
7.2 High
CVSS2