ICS-CERT informuje o nowych podatnościach w produktach firmy KUKA

utworzone przez | lip 28, 2021 | ICS

ProduktKR C4: Wszystkie wersje przed 8,7 KSS: Wszystkie wersje
Numer CVECVE-2021-33016
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisAtakujący może uzyskać pełny dostęp (odczyt/zapis/usuwanie) do poufnych folderów dzięki zakodowanym na stałe poświadczeniom.
AktualizacjaTAK
  
Numer CVECVE-2021-33014
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisAtakujący może uzyskać powłokę VxWorks Shell po zalogowaniu dzięki zakodowanym na stałe poświadczeniom.
AktualizacjaTAK
Linkhttps://us-cert.cisa.gov/ics/advisories/icsa-21-208-01