BDU:2026-00360

Опубликовано: 08 сент. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения промышленных сотовых шлюзов ICG-2510WG-LTE и ICG-2510W-LTE связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на управление устройством

Вендор

PLANET Technology Corporation.

Наименование ПО

ICG-2510WG-LTE

ICG-2510W-LTE

Версия ПО

до 1.0-20240918 включительно (ICG-2510WG-LTE)

до 1.0_20240411 включительно (ICG-2510W-LTE)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.planet.com.tw/en/support/security-advisory/8

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-9971
CVE

EPSS

Процентиль: 47%

0.0024

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-9971

CVSS3: 9.8

nvd

5 месяцев назад

Certain models of Industrial Cellular Gateway developed by Planet Technology have a Missing Authentication vulnerability, allowing unauthenticated remote attackers to manipulate the device via a specific functionality.

GHSA-vmhc-4p3p-6gpv

CVSS3: 9.8

github

5 месяцев назад

EPSS

Процентиль: 47%

0.0024

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2