BDU:2026-05175

Опубликовано: 21 мая 2025

Источник: fstec

CVSS3: 10

CVSS2: 9.7

EPSS Низкий

Описание

Уязвимость программного обеспечения для программирования человеко-машинного интерфейса Novakon P Series связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на загрузку и скачивание произвольных файлов

Вендор

Novakon

Наименование ПО

Novakon P Series

Версия ПО

2001.A.c518o2 (Novakon P Series)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование входных данных только из доверенных источников;

- использование мер по предотвращению фишинговых атак.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://cyberdanube.com/security-research/multiple-vulnerabilities-in-novakon-hmi-series/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-9965
CVE

EPSS

Процентиль: 48%

0.00663

Низкий

10 Critical

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

CVE-2025-9965

nvd

11 месяцев назад

Improper authentication vulnerability in Novakon P series allows unauthenticated attackers to upload and download any application from/to the device.This issue affects P series: P – V2001.A.C518o2 until P-2.0.05 Build 2026.02.06 (commit d0f97fd9).

GHSA-v985-h9j9-wv32

github