CVE-2023-36607

Опубликовано: 29 июн. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

The affected TBox RTUs are missing authorization for running some API commands. An attacker running these commands could reveal sensitive information such as software versions and web server file contents.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-03
Mitigation
Third Party Advisory
US Government Resource
https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-03
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ovarro:tbox_ms-cpu32_firmware:*:*:*:*:*:*:*:*

Версия до 1.50.598 (включая)

cpe:2.3:h:ovarro:tbox_ms-cpu32:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ovarro:tbox_ms-cpu32-s2_firmware:*:*:*:*:*:*:*:*

Версия до 1.50.598 (включая)

cpe:2.3:h:ovarro:tbox_ms-cpu32-s2:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ovarro:tbox_lt2_firmware:*:*:*:*:*:*:*:*

Версия до 1.50.598 (включая)

cpe:2.3:h:ovarro:tbox_lt2:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ovarro:tbox_tg2_firmware:*:*:*:*:*:*:*:*

Версия до 1.50.598 (включая)

cpe:2.3:h:ovarro:tbox_tg2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ovarro:tbox_rm2_firmware:*:*:*:*:*:*:*:*

Версия до 1.50.598 (включая)

cpe:2.3:h:ovarro:tbox_rm2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00097

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-ph32-jw9m-pm23

CVSS3: 5.3

github

больше 2 лет назад

EPSS

Процентиль: 27%

0.00097

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-862