BDU:2025-05907
Уязвимость реализации протокола SNMPv3 промышленных коммутаторов SCALANCE W-700 IEEE 802.11ax, позволяющая нарушителю изменять тип представления данных
📄 Описание
Уязвимость реализации протокола SNMPv3 промышленных коммутаторов SCALANCE W-700 IEEE 802.11ax связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменять тип представления данных
🖥️ Уязвимое ПО
Siemens AG
Наименование ПО: SCALANCE WAB762-1, SCALANCE WAM763-1, SCALANCE WAM763-1 (ME), SCALANCE WAM763-1 (US), SCALANCE WAM766-1, SCALANCE WAM766-1 (ME), SCALANCE WAM766-1 (US), SCALANCE WAM766-1 EEC, SCALANCE WAM766-1 EEC (ME), SCALANCE WAM766-1 EEC (US), SCALANCE WUB762-1, SCALANCE WUB762-1 iFeatures, SCALANCE WUM763-1, SCALANCE WUM763-1 (US), SCALANCE WUM766-1, SCALANCE WUM766-1 (ME), SCALANCE WUM766-1 (USA)
Версия ПО: до 3.0.0 (SCALANCE WAB762-1), до 3.0.0 (SCALANCE WAM763-1), до 3.0.0 (SCALANCE WAM763-1 (ME)), до 3.0.0 (SCALANCE WAM763-1 (US)), до 3.0.0 (SCALANCE WAM766-1), до 3.0.0 (SCALANCE WAM766-1 (ME)), до 3.0.0 (SCALANCE WAM766-1 (US)), до 3.0.0 (SCALANCE WAM766-1 EEC), до 3.0.0 (SCALANCE WAM766-1 EEC (ME)), до 3.0.0 (SCALANCE WAM766-1 EEC (US)), до 3.0.0 (SCALANCE WUB762-1), до 3.0.0 (SCALANCE WUB762-1 iFeatures), до 3.0.0 (SCALANCE WUM763-1), до 3.0.0 (SCALANCE WUM763-1 (US)), до 3.0.0 (SCALANCE WUM766-1), до 3.0.0 (SCALANCE WUM766-1 (ME)), до 3.0.0 (SCALANCE WUM766-1 (USA))
Тип ПО: ПО программно-аппаратного средства АСУ ТП, Сетевое программное средство, ПО сетевого программно-аппаратного средства
ОС / платформа: —
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:P/A:N
CVSS 3.0
AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
CVSS 4.0
AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты