BDU:2023-01084 (CVE-2023-23333)

Уязвимость микропрограммного обеспечения устройства для измерения мощности, вырабатываемой солнечной энергией, отображения данных и хранения SolarView Compact, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольную команду

Опубликовано: 2023-03-06

Описание

Уязвимость микропрограммного обеспечения устройства для измерения мощности, вырабатываемой солнечной энергией, отображения данных и хранения SolarView Compact связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду

Затрагиваемое ПО и версии

SolarView Compact (до 8.10)

Способ устранения

Обновление программного обеспечения до версии 8.10 и выше

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/Timorlover/CVE-2023-23333 https://vuldb.com/ru/?id.220302 https://3dnews.ru/1089523/u-oborudovaniya-solarview-na-solnechnih-elektrostantsiyah-viyavleni-kriticheskie-uyazvimosti-odna-iz-kotorih-aktivno-ekspluatiruetsya https://www.forescout.com/blog/the-security-risks-of-internet-exposed-solar-power-systems/

Проверьте безопасность своего сайта и почты → Полная проверка домена