Описание
Уязвимость реализации протоколов Modbus-TCP и Modbus-RTU микропрограммного обеспечения электрических счетчиков Weidmuller и устройств для анализа качества электроэнергии Janitza UMG связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Weidmueller Interface GmbH & Co. KG
Janitza electronics GmbH
Наименование ПО
Weidmueller ENERGY METER 750-230
Weidmueller ENERGY METER 750-24
Janitza UMG 96RM-E
Версия ПО
до 3.13 включительно (Weidmueller ENERGY METER 750-230)
до 3.13 включительно (Weidmueller ENERGY METER 750-24)
до 3.13 включительно (Janitza UMG 96RM-E)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимым устройствам;
- сегментирование сети для ограничения доступа к уязвимым устройствам;
- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).
Использование рекомендаций:
Для устройств Weidmuller:
https://weidmueller.csaf-tp.certvde.com/.well-known/csaf/white/2026/vde-2025-096.json
Для устройств Janitza:
https://janitza.csaf-tp.certvde.com/.well-known/csaf/white/2026/vde-2025-079.json
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- VDE
- VDE
EPSS
Процентиль: 81%
0.02153
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
5 месяцев назад
An unauthenticated remote attacker can perform a command injection via Modbus-TCP or Modbus-RTU to gain read and write access on the affected device.
CVSS3: 9.8
github
5 месяцев назад
[PROBLEMTYPE] in [COMPONENT] in [VENDOR] [PRODUCT] [VERSION] on [PLATFORMS] allows [ATTACKER] to [IMPACT] via [VECTOR]
EPSS
Процентиль: 81%
0.02153
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2