Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-22648

Опубликовано: 28 июл. 2022
Источник: nvd
CVSS3: 8.8
CVSS3: 9.8
EPSS Низкий

Описание

Ovarro TBox proprietary Modbus file access functions allow attackers to read, alter, or delete the configuration file.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ovarro:twinsoft:*:*:*:*:*:*:*:*
Версия до 12.4 (исключая)
Конфигурация 2

Одновременно

cpe:2.3:o:ovarro:tbox_lt2-530_firmware:*:*:*:*:*:*:*:*
Версия до 1.46 (исключая)
cpe:2.3:h:ovarro:tbox_lt2-530:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:ovarro:tbox_lt2-532_firmware:*:*:*:*:*:*:*:*
Версия до 1.46 (исключая)
cpe:2.3:h:ovarro:tbox_lt2-532:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:ovarro:tbox_lt2-540_firmware:*:*:*:*:*:*:*:*
Версия до 1.46 (исключая)
cpe:2.3:h:ovarro:tbox_lt2-540:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:ovarro:tbox_ms-cpu32_firmware:*:*:*:*:*:*:*:*
Версия до 1.46 (исключая)
cpe:2.3:h:ovarro:tbox_ms-cpu32:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:ovarro:tbox_ms-cpu32-s2_firmware:*:*:*:*:*:*:*:*
Версия до 1.46 (исключая)
cpe:2.3:h:ovarro:tbox_ms-cpu32-s2:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:ovarro:tbox_rm2_firmware:*:*:*:*:*:*:*:*
Версия до 1.46 (исключая)
cpe:2.3:h:ovarro:tbox_rm2:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:ovarro:tbox_tg2_firmware:*:*:*:*:*:*:*:*
Версия до 1.46 (исключая)
cpe:2.3:h:ovarro:tbox_tg2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 48%
0.00247
Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-732
CWE-732

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Ovarro TBox proprietary Modbus file access functions allow attackers to read, alter, or delete the configuration file.

EPSS

Процентиль: 48%
0.00247
Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-732
CWE-732