V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2019-19228
CVE
Критический

Устройства Fronius Solar Inverter до версии 3.14.1 (HM 1.12.1) позволяют злоумышленникам обходить аутентификацию, поскольку пароль для учет…

CVSS
9.8
Критический
EPSS
0.02
p76
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Устройства Fronius Solar Inverter до версии 3.14.1 (HM 1.12.1) позволяют злоумышленникам обходить аутентификацию, поскольку пароль для учетной записи today хранится в файле /tmp/web_users.conf.

Теги · CWE
Без аутентификации
CWE-312
CAPEC-37
Затронутые продукты
Datamanager_box_2.0_firmwareEco_25.0-3-s_firmwareEco_27.0-3-s_firmwareGalvo_1.5-1_208-240_firmwareGalvo_1.5-1_firmwareGalvo_2.0-1_208-240_firmwareGalvo_2.0-1_firmwareGalvo_2.5-1_208-240_firmwareGalvo_2.5-1_firmwareGalvo_3.0-1_firmwareGalvo_3.1-1_208-240_firmwareGalvo_3.1-1_firmwarePrimo_10.0-1_208-240_firmwarePrimo_11.4-1_208-240_firmwarePrimo_12.5-1_208-240_firmwarePrimo_15.0-1_208-240_firmwarePrimo_3.0-1_firmwarePrimo_3.5-1_firmwarePrimo_3.6-1_firmwarePrimo_3.8-1_208-240_firmware
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.019 · p76
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-37 · CWE-312
└ через CAPEC-37 · CWE-312
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Fronius
Datamanager Box 2.0Datamanager Box 2.0 FirmwareEco 25.0-3-sEco 25.0-3-s FirmwareEco 27.0-3-sEco 27.0-3-s FirmwareGalvo 1.5-1Galvo 1.5-1 208-240Galvo 1.5-1 208-240 FirmwareGalvo 1.5-1 Firmware+122
ПродуктВендорСтатус
datamanager_box_2.0_firmware*Отслеживается
eco_25.0-3-s_firmware*Отслеживается
eco_27.0-3-s_firmware*Отслеживается
galvo_1.5-1_208-240_firmware*Отслеживается
galvo_1.5-1_firmware*Отслеживается
galvo_2.0-1_208-240_firmware*Отслеживается
galvo_2.0-1_firmware*Отслеживается
galvo_2.5-1_208-240_firmware*Отслеживается
galvo_2.5-1_firmware*Отслеживается
galvo_3.0-1_firmware*Отслеживается
galvo_3.1-1_208-240_firmware*Отслеживается
galvo_3.1-1_firmware*Отслеживается
primo_10.0-1_208-240_firmware*Отслеживается
primo_11.4-1_208-240_firmware*Отслеживается
primo_12.5-1_208-240_firmware*Отслеживается
primo_15.0-1_208-240_firmware*Отслеживается
primo_3.0-1_firmware*Отслеживается
primo_3.5-1_firmware*Отслеживается
primo_3.6-1_firmware*Отслеживается
primo_3.8-1_208-240_firmware*Отслеживается
Показаны первые 20 из 66
Источники данных
CVE