CVE-2016-2294

Опубликовано: 21 апр. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The AXM-NET module in Accuenergy Acuvim II NET Firmware 3.08 and Acuvim IIR NET Firmware 3.08 allows remote attackers to discover a cleartext mail-server password via unspecified vectors.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-16-105-02
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-16-105-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:h:accuenergy:acuvim_ii:-:*:*:*:*:*:*:*

cpe:2.3:o:accuenergy:acuvim_ii_net_firmware:*:*:*:*:*:*:*:*

Версия до 3.08 (включая)

Конфигурация 2

Одновременно

cpe:2.3:h:accuenergy:acuvim_iir:-:*:*:*:*:*:*:*

cpe:2.3:o:accuenergy:acuvim_iir_net_firmware:*:*:*:*:*:*:*:*

Версия до 3.08 (включая)

EPSS

Процентиль: 67%

0.00539

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-59vm-7j77-78gv