CVE-2023-51438

Опубликовано: 09 янв. 2024

Источник: nvd

CVSS3: 10

CVSS3: 9.8

EPSS Низкий

Описание

A vulnerability has been identified in SIMATIC IPC1047E (All versions with maxView Storage Manager < V4.14.00.26068 on Windows), SIMATIC IPC647E (All versions with maxView Storage Manager < V4.14.00.26068 on Windows), SIMATIC IPC847E (All versions with maxView Storage Manager < V4.14.00.26068 on Windows). In default installations of maxView Storage Manager where Redfish® server is configured for remote system management, a vulnerability has been identified that can provide unauthorized access.

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-702935.pdf
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-702935.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:microchip:maxview_storage_manager:*:*:*:*:*:windows:*:*

Версия до 4.14.00.26068 (исключая)

Одно из

cpe:2.3:h:siemens:simatic_ipc1047e:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_ipc647e:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_ipc847e:-:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00449

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

GHSA-r573-6cpv-hcwq

CVSS3: 10

github

около 2 лет назад

BDU:2024-00115

CVSS3: 10

fstec

около 2 лет назад

Уязвимость сервера Redfish менеджера хранения MaxView промышленных компьютеров SIMATIC IPC647E, SIMATIC IPC847E, SIMATIC IPC1047E, позволяющая нарушителю получить несанкционированный полный доступ к устройству

EPSS

Процентиль: 63%

0.00449

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo