10критическая
BDU:2023-08354
Уязвимость функции аутентификации пользователей (UDR-A) микропрограммного обеспечения контроллеров Red Lion SixTRAK и VersaTRAK, позволяющая нарушителю выполнять произвольные команды с административными привилегиями
Опубликовано: 2023-12-04
Описание
Уязвимость функции аутентификации пользователей (UDR-A) микропрограммного обеспечения контроллеров Red Lion SixTRAK и VersaTRAK связана с использованием опасных методов или функций. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с административными привилегиями
Затрагиваемое ПО и версии
ST-IPm-8460 (до 6.0.202 включительно)ST-IPm-6350 (до 4.9.114 включительно)VT-mIPm-135-D (до 4.9.114 включительно)VT-mIPm-245-D (до 4.9.114 включительно)VT-IPm2m-213-D (до 4.9.114 включительно)VT-IPm2m-113-D (до 4.9.114 включительно)
Способ устранения
Использование рекомендаций:
https://support.redlion.net/hc/en-us/articles/19339209248269-RLCSIM-2023-05-Authentication-Bypass-and-Remote-Code-Execution
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи