Описание
Уязвимость платформы коммуникации и управления устройствами переменного тока Liebert UNITY и карты связи Liebert RDU101 связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничение безопасности
Вендор
Vertiv
Наименование ПО
Liebert RDU101
Liebert IS-UNITY
Версия ПО
до 1.9.0.0 включительно (Liebert RDU101)
до 8.4.1.0 включительно (Liebert IS-UNITY)
Тип ПО
Прикладное ПО информационных систем
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.cisa.gov/news-events/ics-advisories/icsa-25-140-10
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- ICSA
EPSS
Процентиль: 43%
0.00552
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
около 1 года назад
Affected Vertiv products do not properly protect webserver functions that could allow an attacker to bypass authentication.
CVSS3: 9.8
github
около 1 года назад
Affected Vertiv products do not properly protect webserver functions that could allow an attacker to bypass authentication.
EPSS
Процентиль: 43%
0.00552
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2