Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-19101

Опубликовано: 29 апр. 2020
Источник: nvd
CVSS3: 6.5
CVSS3: 5.9
CVSS2: 4.3
EPSS Низкий

Описание

A missing secure communication definition and an incomplete TLS validation in the upgrade service in B&R Automation Studio versions 4.0.x, 4.1.x, 4.2.x, < 4.3.11SP, < 4.4.9SP, < 4.5.5SP, < 4.6.4 and < 4.7.2 enable unauthenticated users to perform MITM attacks via the B&R upgrade server.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:br-automation:automation_studio:*:*:*:*:*:*:*:*
Версия от 4.0 (включая) до 4.0.29.87 (включая)
cpe:2.3:a:br-automation:automation_studio:*:*:*:*:*:*:*:*
Версия от 4.1 (включая) до 4.1.17.113 (включая)
cpe:2.3:a:br-automation:automation_studio:*:*:*:*:*:*:*:*
Версия от 4.2 (включая) до 4.2.14.119 (включая)
cpe:2.3:a:br-automation:automation_studio:*:*:*:*:*:*:*:*
Версия от 4.3 (включая) до 4.3.11 (исключая)
cpe:2.3:a:br-automation:automation_studio:*:*:*:*:*:*:*:*
Версия от 4.4 (включая) до 4.4.9 (исключая)
cpe:2.3:a:br-automation:automation_studio:*:*:*:*:*:*:*:*
Версия от 4.5 (включая) до 4.5.5 (исключая)
cpe:2.3:a:br-automation:automation_studio:*:*:*:*:*:*:*:*
Версия от 4.6 (включая) до 4.6.4 (исключая)
cpe:2.3:a:br-automation:automation_studio:*:*:*:*:*:*:*:*
Версия от 4.7 (включая) до 4.7.2 (исключая)

EPSS

Процентиль: 28%
0.00101
Низкий

6.5 Medium

CVSS3

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-326
CWE-295

Связанные уязвимости

github логотип

GHSA-xfj2-8v99-wp6x

CVSS3: 5.9
github
больше 3 лет назад

A missing secure communication definition and an incomplete TLS validation in the upgrade service in B&R Automation Studio versions 4.0.x, 4.1.x, 4.2.x, < 4.3.11SP, < 4.4.9SP, < 4.5.5SP, < 4.6.4 and < 4.7.2 enable unauthenticated users to perform MITM attacks via the B&R upgrade server.

EPSS

Процентиль: 28%
0.00101
Низкий

6.5 Medium

CVSS3

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-326
CWE-295