CVE-2023-0053

Опубликовано: 02 мар. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

SAUTER Controls Nova 200–220 Series with firmware version 3.3-006 and prior and BACnetstac version 4.2.1 and prior have only FTP and Telnet available for device management. Any sensitive information communicated through these protocols, such as credentials, is sent in cleartext. An attacker could obtain sensitive information such as user credentials to gain access to the system.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-23-012-05
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-23-012-05
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sauter-controls:nova_220_eyk220f001_firmware:*:*:*:*:*:*:*:*

Версия до 3.3-006 (включая)

cpe:2.3:h:sauter-controls:nova_220_eyk220f001:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sauter-controls:nova_230_eyk230f001_firmware:*:*:*:*:*:*:*:*

Версия до 3.3-006 (включая)

cpe:2.3:h:sauter-controls:nova_230_eyk230f001:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:sauter-controls:nova_106_eyk300f001_firmware:*:*:*:*:*:*:*:*

Версия до 3.3-006 (включая)

cpe:2.3:h:sauter-controls:nova_106_eyk300f001:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:sauter-controls:modunet300_ey-am300f001_firmware:*:*:*:*:*:*:*:*

Версия до 3.3-006 (включая)

cpe:2.3:h:sauter-controls:modunet300_ey-am300f001:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:sauter-controls:modunet300_ey-am300f002_firmware:*:*:*:*:*:*:*:*

Версия до 3.3-006 (включая)

cpe:2.3:h:sauter-controls:modunet300_ey-am300f002:-:*:*:*:*:*:*:*

Конфигурация 6

cpe:2.3:a:sauter-controls:bacnetstac:*:*:*:*:*:*:*:*

Версия до 4.2.1 (включая)

EPSS

Процентиль: 17%

0.00054

Низкий

7.5 High

CVSS3

Дефекты

CWE-319

Связанные уязвимости

GHSA-433q-36rv-j5jj

CVSS3: 7.5

github

больше 2 лет назад

EPSS

Процентиль: 17%

0.00054

Низкий

7.5 High

CVSS3

Дефекты

CWE-319