ГлавнаяБаза уязвимостей БДУ → BDU:2020-04387
7.2высокая

BDU:2020-04387 (CVE-2020-10646)

Уязвимость программного средства мониторинга состояния ПЛК Fuji Electric - V-Server Lite, связанная с записью за границы буфера памяти, позволяющая нарушителю выполнить произвольный код в целевой системе
Опубликовано: 2020-09-24
Описание

Уязвимость программного средства мониторинга состояния ПЛК Fuji Electric V-Server Lite связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в целевой системе посредством открытия пользователем специально созданного вредоносного VPR файла

Затрагиваемое ПО и версии
V-Server Lite (до 4.0.9.0)
Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2020-10646https://www.us-cert.gov/ics/advisories/icsa-20-098-04
Проверьте безопасность своего сайта и почты → Полная проверка домена