CVE-2023-1138

Опубликовано: 27 мар. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Delta Electronics InfraSuite Device Master versions prior to 1.0.5 contain an improper access control vulnerability, which could allow an attacker to retrieve Gateway configuration files to obtain plaintext credentials.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-23-080-02
Third Party Advisory
US Government Resource
https://www.cisa.gov/news-events/ics-advisories/icsa-23-080-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:deltaww:infrasuite_device_master:*:*:*:*:*:*:*:*

Версия до 1.0.5 (исключая)

EPSS

Процентиль: 29%

0.00103

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-jmg5-m2qm-2x4x

CVSS3: 7.5

github

почти 3 года назад

BDU:2023-02087

CVSS3: 7.5

fstec

почти 3 года назад

Уязвимость программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master, связанная с недостатками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к файлам конфигурации

EPSS

Процентиль: 29%

0.00103

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo