Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w364-mr34-496r

Опубликовано: 14 мая 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.6

Описание

A vulnerability has been identified in SIMATIC CN 4100 (All versions < V3.0). The affected device contains an unrestricted USB port. An attacker with local access to the device could potentially misuse the port for booting another operating system and gain complete read/write access to the filesystem.

A vulnerability has been identified in SIMATIC CN 4100 (All versions < V3.0). The affected device contains an unrestricted USB port. An attacker with local access to the device could potentially misuse the port for booting another operating system and gain complete read/write access to the filesystem.

EPSS

Процентиль: 34%
0.00136
Низкий

7.6 High

CVSS3

Дефекты

CWE-1326

Связанные уязвимости

CVSS3: 7.6
nvd
больше 1 года назад

A vulnerability has been identified in SIMATIC CN 4100 (All versions < V3.0). The affected device contains an unrestricted USB port. An attacker with local access to the device could potentially misuse the port for booting another operating system and gain complete read/write access to the filesystem.

CVSS3: 7.6
fstec
больше 1 года назад

Уязвимость микропрограммного обеспечения коммуникационного шлюза SIMATIC CN 4100, связанная с отсутствием неизменяемого корня доверия в оборудовании, позволяющая нарушителю получить доступ на чтение или запись данных в файловой системе устройства

EPSS

Процентиль: 34%
0.00136
Низкий

7.6 High

CVSS3

Дефекты

CWE-1326