ГлавнаяБаза уязвимостей БДУ → BDU:2023-08049
7.8высокая

BDU:2023-08049

Уязвимость компонента SQL Query микропрограммного обеспечения программируемого контроллера доступа SmartGard Silver with Matrix Keyboard позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-11-22
Описание

Уязвимость компонента SQL Query микропрограммного обеспечения программируемого контроллера доступа SmartGard Silver with Matrix Keyboard связана с передачей критичной информации открытым текстом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
Smartgard Silver With Matrix Keyboard (8.7.0)
Способ устранения

Компенсирующие меры:
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://youtu.be/XlRVwWXpv4whttps://vuldb.com/?ctiid.234448
Проверьте безопасность своего сайта и почты → Полная проверка домена