CVE-2021-27422

Опубликовано: 23 мар. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

GE UR firmware versions prior to version 8.1x web server interface is supported on UR over HTTP protocol. It allows sensitive information exposure without authentication.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-21-075-02
Mitigation
Third Party Advisory
US Government Resource
https://www.gegridsolutions.com/Passport/Login.aspx
Permissions Required
Vendor Advisory
https://www.cisa.gov/uscert/ics/advisories/icsa-21-075-02
Mitigation
Third Party Advisory
US Government Resource
https://www.gegridsolutions.com/Passport/Login.aspx
Permissions Required
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ge:multilin_b30_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_b30:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ge:multilin_b90_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_b90:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ge:multilin_c60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_c60:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ge:multilin_c70_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_c70:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ge:multilin_c95_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_c95:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:ge:multilin_d30_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_d30:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:ge:multilin_d60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_d60:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:ge:multilin_f35_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_f35:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:ge:multilin_f60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_f60:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:ge:multilin_g30_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_g30:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:ge:multilin_g60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_g60:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:ge:multilin_l30_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_l30:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:ge:multilin_l60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_l60:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:ge:multilin_l90_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_l90:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:ge:multilin_m60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_m60:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:ge:multilin_n60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_n60:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:ge:multilin_t35_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_t35:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:ge:multilin_t60_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_t60:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:ge:multilin_c30_firmware:*:*:*:*:*:*:*:*

Версия до 8.10 (исключая)

cpe:2.3:h:ge:multilin_c30:-:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00097

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

CWE-319

Связанные уязвимости

GHSA-78r5-7x2j-c24f

CVSS3: 7.5

github

почти 4 года назад

GE UR firmware versions prior to version 8.1x web server interface is supported on UR over HTTP protocol. It allows sensitive information exposure without authentication.

EPSS

Процентиль: 27%

0.00097

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

CWE-319