CVE-2020-10624

Опубликовано: 26 июн. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

ControlEdge PLC (R130.2, R140, R150, and R151) and RTU (R101, R110, R140, R150, and R151) exposes a session token on the network.

Ссылки

https://www.us-cert.gov/ics/advisories/icsa-20-175-02
Third Party Advisory
US Government Resource
https://www.us-cert.gov/ics/advisories/icsa-20-175-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:honeywell:controledge_plc_firmware:r130.2:*:*:*:*:*:*:*

cpe:2.3:o:honeywell:controledge_plc_firmware:r140:*:*:*:*:*:*:*

cpe:2.3:o:honeywell:controledge_plc_firmware:r150:*:*:*:*:*:*:*

cpe:2.3:o:honeywell:controledge_plc_firmware:r151:*:*:*:*:*:*:*

cpe:2.3:h:honeywell:controledge_plc:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:honeywell:controledge_rtu_firmware:r101:*:*:*:*:*:*:*

cpe:2.3:o:honeywell:controledge_rtu_firmware:r110:*:*:*:*:*:*:*

cpe:2.3:o:honeywell:controledge_rtu_firmware:r140:*:*:*:*:*:*:*

cpe:2.3:o:honeywell:controledge_rtu_firmware:r150:*:*:*:*:*:*:*

cpe:2.3:o:honeywell:controledge_rtu_firmware:r151:*:*:*:*:*:*:*

cpe:2.3:h:honeywell:controledge_rtu:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00114

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-319

Связанные уязвимости

GHSA-xh6g-hp9w-9662

github

больше 3 лет назад