V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
CVE-2021-27426
CVE
Критический

Версии прошивки GE UR IED до версии 8.1x с вариантом безопасности «Basic» не позволяют отключить «Заводской режим», который используется дл…

CVSS
9.8
Критический
EPSS
0.00
p52
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Версии прошивки GE UR IED до версии 8.1x с вариантом безопасности «Basic» не позволяют отключить «Заводской режим», который используется для обслуживания IED пользователем «Factory».

Теги · CWE
Без аутентификации
CWE-453
Затронутые продукты
Multilin_b30_firmwareMultilin_b90_firmwareMultilin_c30_firmwareMultilin_c60_firmwareMultilin_c70_firmwareMultilin_c95_firmwareMultilin_d30_firmwareMultilin_d60_firmwareMultilin_f35_firmwareMultilin_f60_firmwareMultilin_g30_firmwareMultilin_g60_firmwareMultilin_l30_firmwareMultilin_l60_firmwareMultilin_l90_firmwareMultilin_m60_firmwareMultilin_n60_firmwareMultilin_t35_firmwareMultilin_t60_firmware
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.003 · p52
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
multilin_b30_firmware*Отслеживается
multilin_b90_firmware*Отслеживается
multilin_c30_firmware*Отслеживается
multilin_c60_firmware*Отслеживается
multilin_c70_firmware*Отслеживается
multilin_c95_firmware*Отслеживается
multilin_d30_firmware*Отслеживается
multilin_d60_firmware*Отслеживается
multilin_f35_firmware*Отслеживается
multilin_f60_firmware*Отслеживается
multilin_g30_firmware*Отслеживается
multilin_g60_firmware*Отслеживается
multilin_l30_firmware*Отслеживается
multilin_l60_firmware*Отслеживается
multilin_l90_firmware*Отслеживается
multilin_m60_firmware*Отслеживается
multilin_n60_firmware*Отслеживается
multilin_t35_firmware*Отслеживается
multilin_t60_firmware*Отслеживается
Источники данных
CVE