CVE-2022-24120

Опубликовано: 26 дек. 2022

Источник: nvd

CVSS3: 4.6

EPSS Низкий

Описание

Certain General Electric Renewable Energy products store cleartext credentials in flash memory. This affects iNET and iNET II before 8.3.0.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-22-090-06
Patch
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-22-090-06
Patch
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ge:inet_900_firmware:*:*:*:*:*:*:*:*

Версия до 8.3.0 (исключая)

cpe:2.3:h:ge:inet_900:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ge:inet_ii_900_firmware:*:*:*:*:*:*:*:*

Версия до 8.3.0 (исключая)

cpe:2.3:h:ge:inet_ii_900:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ge:sd1_firmware:*:*:*:*:*:*:*:*

Версия до 6.4.7 (включая)

cpe:2.3:h:ge:sd1:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ge:sd2_firmware:*:*:*:*:*:*:*:*

Версия до 6.4.7 (исключая)

cpe:2.3:h:ge:sd2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ge:sd4_firmware:*:*:*:*:*:*:*:*

Версия до 6.4.7 (исключая)

cpe:2.3:h:ge:sd4:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:ge:sd9_firmware:*:*:*:*:*:*:*:*

Версия до 6.4.7 (исключая)

cpe:2.3:h:ge:sd9:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:ge:td220max_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.6 (исключая)

cpe:2.3:h:ge:td220max:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:ge:td220x_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.16 (исключая)

cpe:2.3:h:ge:td220x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 14%

0.00047

Низкий

4.6 Medium

CVSS3

Дефекты

CWE-312

Связанные уязвимости

GHSA-p3ff-jh52-g57x

CVSS3: 4.6

github

около 3 лет назад

Certain General Electric Renewable Energy products store cleartext credentials in flash memory. This affects iNET and iNET II before 8.3.0.

BDU:2022-04711

CVSS3: 8.4

fstec

почти 4 года назад

Уязвимость микропрограммного обеспечения промышленного программно-аппаратного оборудования General Electric Renewable Energy iNET и iNET II, связанная с хранением паролей в незашифрованном виде, позволяющая нарушителю просмотреть содержимое файла конфигурации и получить доступ к паролям

EPSS

Процентиль: 14%

0.00047

Низкий

4.6 Medium

CVSS3

Дефекты

CWE-312