ГлавнаяБаза уязвимостей БДУ → BDU:2023-02110
9высокая

BDU:2023-02110

Уязвимость службы Device-Gateway программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-04-17
Описание

Уязвимость службы Device-Gateway программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путем использования службы Device-Gateway

Затрагиваемое ПО и версии
InfraSuite Device Master (до 1.0.5)
Способ устранения

Обновление программного обеспечения до версии 1.0.5 и выше

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://www.cisa.gov/news-events/ics-advisories/icsa-23-080-02
Проверьте безопасность своего сайта и почты → Полная проверка домена