ICS-CERT informuje o podatnościach w Digi International i Synergy Systems & Solutions (SSS)

utworzone przez | lut 13, 2020 | ICS

ProduktConnectPort LTS 32 MEI: firmware wersja 1.4.3, bios wersja 1.2
Numer CVECVE-2020-6975
Krytyczność2.4 / 10
Wektor CVSSAV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
OpisLuka umożliwia atakującemu przesłanie złośliwego pliku do aplikacji.
Numer CVECVE-2020-6973
Krytyczność2.4 / 10
Wektor CVSSAV:N/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:L
OpisLuka typu “cross-site scripting” umożliwia atakującemu wywołanie warunku odmowy usługi.
Linkhttps://www.us-cert.gov/ics/advisories/icsa-20-042-13
ProduktHUSKY RTU 6049-E70 < 5.0
Numer CVECVE-2019-20046
Krytyczność9.8 / 10
Wektor CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisProdukt, którego dotyczy problem nie wymaga odpowiedniego uwierzytelnienia, co może pozwolić atakującemu na dostęp do poufnych informacji lub wykonanie dowolnego kodu
Numer CVECVE-2019-20045
Krytyczność7.5 / 10
Wektor CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisSpreparowane pakiety mogą spowodować rozłączenie aktywnych połączeń lub restart urządzenia.
Linkhttps://www.us-cert.gov/ics/advisories/icsa-20-042-01