9критическая
BDU:2022-03335
Уязвимость микропрограммного обеспечения программируемых логических контроллеров HID Mercury, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю загрузить произвольный файл в произвольный каталог файловой системы
Опубликовано: 2022-06-08
Описание
Уязвимость микропрограммного обеспечения программируемых логических контроллеров HID Mercury связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить произвольный файл в произвольный каталог файловой системы путем отправки специально созданного HTTP-запроса
Затрагиваемое ПО и версии
LNL-X2210 (до 1.271)LNL-X2220 (до 1.271)LNL-X3300 (до 1.271)LNL-X4420 (до 1.271)LNL-4420 (до 1.271)S2-LP-1501 (до 1.271)S2-LP-1502 (до 1.271)S2-LP-2500 (до 1.271)S2-LP-4502 (до 1.271)
Способ устранения
Использование рекомендаций:
https://www.corporate.carrier.com/Images/CARR-PSA-HID-Mercury-Vulnerabilities-006-0622_tcm558-170514.pdf
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи