Kunbus shlyuzlarida xavfli zaifliklar aniqlandi
Ushbu zaifliklar kodni masofadan bajarish va/yoki qurilmaning noto’g’ri ishlashiga imkon beradi.
Kunbus PR100088 Modbus Gateway sanoat yechimida xavfli zaifliklar aniqlandi. Ushbu zaifliklar kodni masofadan bajarish va/yoki qurilmaning noto’g’ri ishlashiga imkon beradi. Kunbus PR100088 Modbus Gateway R02 dan oldingi versiyalari (yoki dasturiy ta’minot 1.1.13166 versiyasi) zaif. Birinchi muammo (CVE-2019-6527) autentifikatsiya mexanizmining noto’g’ri amalga oshirilishi bilan bog’liq va tajovuzkorga administrator parolini o’zgartirish imkonini beradi. Muammo CVSS v3 jiddiylik reytingiga ega, maksimal 10 balldan 9,6 ball.
Ikkinchi zaiflik (CVE-2019-6533) Modbus registri qiymatlarini veb-interfeysdan avtorizatsiyasiz o’qish va qayta yozish imkonini beradi. Ushbu zaiflik CVSS v3 jiddiylik reytingiga 10 balldan 10 ballni tashkil qiladi.
Uchinchi zaiflik (CVE-2019-6529) tajovuzkorga maxsus tayyorlangan FTP so’rovini yuborish orqali qurilmaning ishdan chiqishiga sabab bo’lish imkonini beradi.
Mahsulotning yamoqlangan versiyasi ishlab chiqaruvchining veb-saytida mavjud. Hozirda ushbu zaifliklardan foydalanish haqida hech qanday xabarlar yo’q.
