ГлавнаяБаза уязвимостей БДУ → BDU:2023-07352
10критическая

BDU:2023-07352 (CVE-2023-46665)

Уязвимость микропрограммного обеспечения цифрового fm-трансмиттера Sielco PolyEco1000, связанная с недостатками контроля доступа, позволяющая нарушителю получить доступ к устройству с правами администратора
Опубликовано: 2023-11-01
Описание

Уязвимость микропрограммного обеспечения цифрового fm-трансмиттера Sielco PolyEco1000 связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству с правами администратора в результате использования запроса POST

Затрагиваемое ПО и версии
PolyEco1000 (CPU:2.0.6 FPGA:10.19)PolyEco1000 (CPU:1.9.4 FPGA:10.19)PolyEco1000 (CPU:1.9.3 FPGA:10.19)PolyEco1000 (CPU:1.7.0 FPGA:10.16)PolyEco1000 (CPU:2.0.2 FPGA:10.19)PolyEco1000 (CPU:2.0.0 FPGA:10.19)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений;
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей;
- ограничение доступа к программному средству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2023-46665https://www.cisa.gov/news-events/ics-advisories/icsa-23-299-07
Проверьте безопасность своего сайта и почты → Полная проверка домена