Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-02410

Опубликовано: 06 нояб. 2024
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость модуля отчетности bukmmadm системы автоматизации АЗС «БУК TS-G», связанная с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

ООО «Нефтепродукттехника»

Наименование ПО

программный модуль bukmmadm
«БУК TS-G»

Версия ПО

до 4.13.2 (программный модуль bukmmadm)
- («БУК TS-G»)

Тип ПО

Прикладное ПО информационных систем
Программное средство АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомнедаций производителя:
Обновление программного обеспечения (программный модуль bukmmadm) до версии 4.13.2-0 и выше
Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика;
- сегментирование сети для ограничения доступа к веб-интерфейсу управления уязвимого программного обеспечения;
- использование SIEM-систем для отслеживания событий, связанных с обработкой нестандартных SQL-запросов;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа из внешних сетей (Интернет);
- снятие бита исполнения SUID c программы pkexec: # chmod 0755 /usr/bin/pkexec.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 71%
0.01433
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

nvd логотип

CVE-2026-22553

CVSS3: 9.8
nvd
6 месяцев назад

All versions of InSAT MasterSCADA BUK-TS are susceptible to OS command injection through a field in its MMadmServ web interface. Malicious users that use the vulnerable endpoint are potentially able to cause remote code execution.

github логотип

GHSA-wxjg-wxm8-w2qc

CVSS3: 9.8
github
6 месяцев назад

All versions of InSAT MasterSCADA BUK-TS are susceptible to OS command injection through a field in its MMadmServ web interface. Malicious users that use the vulnerable endpoint are potentially able to cause remote code execution.

EPSS

Процентиль: 71%
0.01433
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2